Ngày 26/8/2026, Bộ Tư pháp Mỹ và FBI công bố đã thu giữ các tên miền gắn với hai nền tảng QScan và QTRouter, do nhóm tin tặc QTFY vận hành. Washington cáo buộc QTFY do công ty Nanjing Xinjiuwei Network Technology (Nam Kinh) điều hành và cung cấp dịch vụ cho Bộ An ninh Quốc gia Trung Quốc (MSS) cùng Quân giải phóng Nhân dân.
Các mục tiêu được nêu gồm: NASA, Cục Dự trữ Liên bang (Fed), Thượng viện Mỹ, Bộ Tư pháp, Bộ Năng lượng, Bộ Y tế và Dịch vụ Nhân sinh, Viện Y tế Quốc gia (NIH), cùng một số công ty Mỹ và Hàn Quốc. Hoạt động được cho là kéo dài từ ít nhất năm 2018.
Tòa liên bang California cho phép thu giữ các tên miền (trong đó có qtproxy.xyz, qt-proxy.org, qt-team.com). Bộ Tư pháp nói việc thu giữ làm hai nền tảng không còn hoạt động vì tên miền được mã hóa cứng trong phần mềm.
Phát ngôn chính thức
Bộ trưởng Tư pháp Todd Blanche: “Tin tặc độc hại do nhà nước bảo trợ nhắm hạ tầng trọng yếu của Mỹ sẽ bị chặn và truy tố. Chúng tôi ở đây để bảo đảm an ninh cho người dân Mỹ.”
Giám đốc FBI Kash Patel: “Các công cụ này được các tác nhân mạng của CHND Trung Hoa dùng để che giấu nguồn gốc tấn công.”
Đại sứ quán Trung Quốc tại Washington nêu lập trường phản đối mọi hình thức tấn công mạng và kêu gọi Mỹ “ngừng lợi dụng vấn đề an ninh mạng để bôi nhọ Trung Quốc.” Bắc Kinh thường bác bỏ cáo buộc tương tự.
Mức độ xâm nhập
Hồ sơ tòa cho biết mức độ truy cập khác nhau. Ví dụ: nỗ lực vào mạng NASA năm 2019 không thành; một số phòng thí nghiệm Bộ Năng lượng, NIH và cơ quan HHS bị xâm nhập năm 2024. Thượng viện được nêu là mục tiêu gần đây (2026); một số nguồn nói một số lần quét không thành công.
Mỹ không công bố chi tiết thiệt hại dữ liệu. Ngoài cơ quan liên bang, hồ sơ còn nêu bệnh viện, viễn thông, điện lực, tài chính và nhà thầu quốc phòng.
Trụ sở FBI (Tòa J. Edgar Hoover), Washington, D.C. Nguồn: Wikipedia
Bối cảnh
Đây là một trong chuỗi chiến dịch kỹ thuật Mỹ nhằm hạ tầng mạng bị cáo buộc gắn với Trung Quốc. Thông báo đưa ra khoảng một tháng trước cuộc gặp dự kiến giữa Tổng thống Trump và Chủ tịch Tập Cận Bình.
Chuyên gia an ninh mạng nhận định việc thu tên miền cắt kênh chỉ huy trước mắt, nhưng nhóm có thể dựng hạ tầng mới. Việc Mỹ công khai danh sách nạn nhân cấp cao (NASA, Fed, Thượng viện) nhằm gửi tín hiệu răn đe trước thềm đối thoại cấp cao.
Bốn công ty không nêu tên tại Mỹ và Hàn Quốc cũng nằm trong danh sách nạn nhân theo tuyên thệ của FBI.
Trung Quốc chưa bình luận chi tiết về công ty Nam Kinh. Vụ việc làm tăng căng thẳng an ninh mạng Mỹ – Trung trong lúc hai bên vẫn cạnh tranh công nghệ và AI.