Các cuộc điều tra an ninh mạng mà chúng tôi không thể ngừng đọc trong năm 2025

Hàng năm, thế giới báo chí công nghệ sản sinh ra những bài báo xuất sắc về an ninh mạng xứng đáng được ghi nhận. Mặc dù chúng tôi không tự mình đăng tải những câu chuyện này, nhưng chúng tôi thấy chúng quá hấp dẫn để bỏ qua — mỗi câu chuyện đều thể hiện sự xuất sắc trong điều tra mà người khác có thể ghen tị. Dưới đây là tổng hợp những cuộc điều tra an ninh mạng có tác động lớn nhất trong năm 2025 đã thu hút sự chú ý của chúng tôi và định hình lại cách chúng ta nghĩ về an ninh, quyền riêng tư và trách nhiệm giải trình.

Chi phí cá nhân của việc trở thành nguồn tin an ninh mạng

Một số câu chuyện vượt ra ngoài báo chí công nghệ thông thường vì chúng tiết lộ yếu tố nhân văn đằng sau các câu chuyện về an ninh mạng. Shane Harris của The Atlantic đã ghi lại một cuộc trao đổi đặc biệt kéo dài nhiều tháng với một hacker nổi bật, người tuyên bố có kiến thức nội bộ về các hoạt động mạng lớn, bao gồm các cuộc tấn công vào hạ tầng quan trọng và mục tiêu quốc tế. Điều bắt đầu như một sự hoài nghi của nhà báo đã phát triển thành một mối quan hệ hấp dẫn. Khi cái chết của nguồn tin phơi bày sự thật sâu xa đằng sau những tuyên bố của họ, Harris đã ghép nối các mảnh ghép thành một câu chuyện phức tạp hơn nhiều so với ban đầu. Cuộc điều tra này làm nổi bật những thách thức và nguy hiểm thực sự mà các nhà báo an ninh mạng phải đối mặt khi xây dựng các nguồn tin cấp cao trong thế giới ngầm kỹ thuật số.

Khi các ông lớn công nghệ đối mặt với yêu cầu bí mật của chính phủ

Báo cáo của The Washington Post tháng 1 năm 2025 về một lệnh của tòa án Vương quốc Anh yêu cầu Apple tạo ra một cửa hậu vào iCloud đã trở thành một bước ngoặt đối với quyền kỹ thuật số. Lệnh này, được giấu dưới một lệnh cấm toàn cầu, yêu cầu Apple cho phép cảnh sát truy cập dữ liệu người dùng được mã hóa. Đây là yêu cầu đầu tiên loại này. Báo cáo của The Post đã đưa vấn đề ra công chúng, gây ra một tranh chấp ngoại giao kéo dài nhiều tháng giữa các chính phủ và thúc đẩy Apple ngừng dịch vụ lưu trữ đám mây mã hóa đầu cuối tùy chọn trong khu vực bị ảnh hưởng. Câu chuyện này chứng minh cách báo chí điều tra có thể phơi bày sự lạm quyền trong giám sát mà nếu không có, sẽ vẫn bị che giấu khỏi mắt công chúng.

Vén màn thủ phạm tuổi teen đứng sau một nhóm hacker khét tiếng

Brian Krebs, một trong những nhà báo an ninh mạng giàu kinh nghiệm nhất trong ngành, đã tiến hành một cuộc điều tra có hệ thống truy tìm bí danh hacker trực tuyến trở lại một thủ phạm trẻ tuổi ở Jordan. Bằng cách theo dõi các dấu vết kỹ thuật số, Krebs đã xác định được cá nhân đứng sau tên người dùng của một nhóm đe dọa liên tục nâng cao. Báo cáo của ông bao gồm các cuộc phỏng vấn với những người thân cận với nghi phạm và cả chính nghi phạm, người được cho là đã thú nhận và tuyên bố đang cố gắng thoát khỏi cuộc sống tội phạm mạng. Cuộc điều tra này thể hiện cách các kỹ năng pháp y kỹ thuật số kiên nhẫn và phát triển nguồn tin có thể phơi bày những diễn viên trực tuyến khó nắm bắt nhất.

Cách một nhà môi giới dữ liệu ít người biết đến đã kích hoạt giám sát quy mô lớn

Chuỗi điều tra của 404 Media đã phơi bày một chương trình giám sát không có lệnh rộng lớn hoạt động ngay trong tầm mắt. Tập đoàn Báo cáo Hàng không — một nhà môi giới dữ liệu được thành lập bởi ngành hàng không — đã bán quyền truy cập vào năm tỷ hồ sơ chuyến bay và hành trình, bao gồm tên hành khách và thông tin tài chính, cho các cơ quan liên bang như ICE và Bộ Ngoại giao. Các nhà báo đã sử dụng các báo cáo của họ để gây áp lực công khai và pháp lý, cuối cùng buộc công ty phải đóng cửa chương trình truy cập dữ liệu không có lệnh này. Câu chuyện này chứng minh sức mạnh của truyền thông độc lập trong việc khám phá và phá vỡ các hệ thống giám sát quy mô lớn.

Thế giới ngầm của theo dõi vị trí điện thoại

Mother Jones phát hiện ra một cơ sở dữ liệu bị lộ từ một công ty giám sát bí ẩn chứa dữ liệu vị trí theo dõi của hàng nghìn cá nhân trên toàn thế giới, từ năm 2007 đến 2015. Dữ liệu này tiết lộ cách các tác nhân độc hại khai thác SS7 (Signalling System No. 7), một giao thức viễn thông ít người biết đến, để theo dõi vị trí điện thoại của các mục tiêu cao cấp trên toàn cầu. Cuộc điều tra đã vẽ ra một hệ sinh thái bóng tối của giám sát điện thoại hoạt động phần lớn ngoài nhận thức hoặc sự giám sát của pháp luật.

Điều tra các cuộc gọi khẩn cấp giả mạo quy mô lớn nhắm vào trường học

Wired đã điều tra các vụ tấn công “swatting” trên toàn quốc, xem xét chi phí thực sự của mối đe dọa ngày càng gia tăng này. Bằng cách phân tích các thủ phạm, các nhân viên trung tâm cuộc gọi xử lý các báo cáo giả và các nhà điều tra theo dõi các kẻ tấn công, câu chuyện đã tiết lộ cách các cuộc gọi khẩn cấp giả mạo đã tiến hóa từ trò đùa thành các cuộc khủng hoảng an toàn công cộng thực sự. Một kẻ tấn công nổi bật, được biết đến với tên Torswats, đã tiến hành các chiến dịch kéo dài chống lại các trường học và nhân viên trung tâm trên khắp đất nước, trong khi các nhà nghiên cứu an ninh làm việc độc lập để xác định và phơi bày thủ phạm đứng sau mối đe dọa này.

Tại sao những câu chuyện này lại quan trọng

Những cuộc điều tra nổi bật trong năm 2025 đều có điểm chung: chúng phơi bày các hệ thống ẩn, giữ cho các tổ chức quyền lực phải chịu trách nhiệm, và đòi hỏi nhiều tháng báo cáo tận tâm. Mặc dù chúng tôi có thể ghen tị với quyền tiếp cận mà các nhà báo này đạt được và tác động mà công việc của họ tạo ra, nhưng những câu chuyện này nhắc nhở chúng ta tại sao báo chí an ninh mạng nghiêm túc vẫn còn cần thiết. Mỗi cuộc điều tra đều bóc trần điều gì đó công chúng cần biết — từ sự lạm quyền của chính phủ, khai thác dữ liệu của các tập đoàn, đến các chiến thuật tội phạm ngày càng tinh vi. Khi các mối đe dọa kỹ thuật số ngày càng trở nên phức tạp, công việc phơi bày chúng trở nên quan trọng hơn bao giờ hết.