Giữa bối cảnh chịu nhiều sức ép từ các lệnh cấm vận kinh tế và sự cô lập ngoại giao kéo dài, Triều Tiên đã âm thầm xây dựng một vũ khí đặc biệt có sức công phá không kém gì các khí tài quân sự truyền thống. Đó chính là lực lượng tác chiến không gian mạng mang tên Cục 121.
Được hình thành từ nhiều thập niên trước và hoạt động bí mật dưới sự bảo trợ của quân đội, đơn vị này đã phát triển thành một đội quân công nghệ tinh nhuệ, sẵn sàng biến internet thành một mặt trận chiến lược trên phạm vi toàn cầu.
Cỗ máy tình báo số và nguồn gốc hình thành
Cục 121 là một bộ phận trực thuộc Tổng cục Do thám, cơ quan tình báo quân sự quyền lực của Triều Tiên. Ngay từ những năm 1980, quốc gia này đã sớm nhận thức được tầm quan trọng của chiến tranh số khi bắt đầu thực hiện các chiến dịch thâm nhập vào hệ thống ngân hàng và các trường đại học tại Hàn Quốc.
Dưới sự điều hành của Tướng bốn sao Kim Yong-chol, nhân vật từng bị chính quyền Mỹ áp đặt các lệnh trừng phạt kinh tế từ năm 2010, đơn vị này đã từng bước mở rộng phạm vi hoạt động ra ngoài khu vực bán đảo để vươn tới quy mô thế giới.
Tướng Kim cũng là cái tên được truyền thông quốc tế nhắc đến nhiều khi từng tham gia các sự kiện tiếp xúc ngoại giao kín, tiêu biểu là cuộc gặp gỡ với cựu Giám đốc Cơ quan Tình báo quốc gia Mỹ James Clapper vào năm 2014.
Về quy mô lực lượng, các cơ quan an ninh quốc tế đưa ra nhiều ước tính khác nhau. Phía Hàn Quốc cùng các chuyên gia đào tẩu nhận định đơn vị này có thể tập hợp hơn 6.000 thành viên.
Trong khi đó, Viện Chính sách Chiến lược Úc nhận định Cục 121 bao gồm khoảng 1.700 chuyên gia kỹ thuật nòng cốt và được hỗ trợ bởi đội ngũ hậu cần khoảng 5.000 người.
Dù con số chính xác vẫn được giữ kín, giới phân tích an ninh đều thống nhất rằng đây là một trong những mạng lưới tác chiến mạng có tổ chức chặt chẽ và đáng gờm nhất thế giới.
Những chiến dịch làm rung chuyển không gian số toàn cầu
Cái tên Cục 121 bắt đầu thu hút sự chú ý đặc biệt từ dư luận quốc tế khi hàng loạt cuộc tấn công mạng quy mô lớn nhắm vào các tập đoàn đa quốc gia và hệ thống công nghệ phương Tây. Điển hình là nhóm tin tặc Lazarus, một nhánh tác chiến khét tiếng thuộc đơn vị này.
Vào năm 2014, nhóm đã thực hiện vụ xâm nhập chấn động vào hãng phim Sony Pictures, phá hủy ba phần tư hệ thống máy chủ nội bộ và đánh cắp lượng lớn dữ liệu quan trọng. Sự việc nghiêm trọng đến mức Nhà Trắng đã phải đưa ra tuyên bố xem đây là mối đe dọa trực tiếp đối với an ninh quốc gia của Mỹ.
Đến tháng 5 năm 2017, biến cố mã độc tống tiền mang tên WannaCry bùng phát và làm tê liệt hơn 300.000 máy tính tại 150 quốc gia chỉ trong thời gian ngắn. Các hãng bảo mật hàng đầu thế giới như Symantec và Kaspersky Lab đều tìm thấy những dấu vết kỹ thuật gắn liền với nhóm Lazarus.
Trước năng lực tác chiến vượt ngoài dự đoán của đối phương, các tướng lĩnh cấp cao của Bộ Quốc phòng Mỹ từng thừa nhận trước Quốc hội rằng năng lực công nghệ của đội quân này mạnh mẽ và tinh vi đến mức đáng kinh ngạc.
Quy trình tuyển lựa khắc nghiệt cùng đặc quyền tối cao
Để duy trì một lực lượng tác chiến tinh nhuệ, Triều Tiên áp dụng quy trình chọn lọc nhân tài vô cùng khắt khe. Các tài năng toán học và công nghệ thường được phát hiện từ khi mới 17 tuổi, sau đó được đưa vào đào tạo chuyên sâu suốt 5 năm tại Học viện Quân sự về khoa học máy tính, hay còn gọi là Trường Đại học Tự động hóa tại Bình Nhưỡng. Mỗi năm, ngôi trường này tiếp nhận hơn 2.500 hồ sơ ứng tuyển nhưng chỉ có đúng 100 học viên xuất sắc nhất được tuyển chọn vào Cục 121.
Những người được lựa chọn không chỉ mang lại niềm tự hào lớn cho gia đình mà còn nhận được sự biệt đãi đặc biệt từ bộ máy chính quyền. Nhiều nhân viên tác chiến mạng được bố trí làm việc tại nước ngoài dưới vỏ bọc nhân viên các công ty thương mại.
Khi hoàn thành nhiệm vụ và trở về nước, gia đình họ được cấp những căn hộ cao cấp tại các khu đô thị đắc địa ở thủ đô Bình Nhưỡng, cùng điều kiện sinh hoạt vượt trội hoàn toàn so với mức sống thông thường của người dân.
Bước chuyển dịch sang mục tiêu tài chính và tiền mã hóa
Không chỉ giới hạn trong các nhiệm vụ tình báo chính trị hay phá hoại hạ tầng kỹ thuật, mũi nhọn tác chiến của Cục 121 trong những năm gần đây đã có sự chuyển dịch rõ nét sang mặt trận kinh tế. Khi các kênh thương mại truyền thống bị siết chặt bởi các lệnh trừng phạt quốc tế, các chiến dịch mạng bắt đầu nhắm thẳng vào các định chế tài chính, hệ thống giao dịch liên ngân hàng và đặc biệt là thị trường tiền mã hóa.
Hạ tầng kết nối mạng của Triều Tiên trước đây vốn phụ thuộc vào một đường truyền duy nhất qua Trung Quốc, sau đó đã được bổ sung thêm tuyến cáp từ công ty viễn thông của Nga nhằm gia tăng tính ổn định và bảo mật.
Nhờ nền tảng kỹ thuật vững vàng cùng khả năng thích ứng công nghệ nhanh chóng, các nhóm tin tặc thuộc Cục 121 đã tiến hành hàng loạt đợt đột kích vào các nền tảng tài sản số trên toàn cầu. Những cuộc tấn công này nhắm vào các ví lưu trữ, các giao thức thanh toán và các sàn giao dịch để thu về lượng tài sản giá trị cao, biến bàn phím máy tính thành một kênh tạo lập dòng tiền đắc lực cho quốc gia.
