Bộ Ngoại giao Liên bang Đức xác nhận vào cuối ngày thứ Bảy rằng họ đã triệu tập đại sứ Nga sau khi các nhà điều tra lần ra hai vụ tấn công mạng gây chấn động liên quan đến đơn vị GRU APT-28 ("Fancy Bear"). Vụ xâm nhập đầu tiên, mới được tiết lộ, đã tấn công mạng nội bộ của Deutsche Flugsicherung vào giữa năm 2024; vụ thứ hai, mang mật danh “Storm-1516,” nhắm vào các máy chủ kiểm phiếu điện tử trước cuộc bầu cử liên bang tháng 2 năm 2025.
Mặc dù các chuyến bay hành khách không bị trì hoãn, DFS cho biết vụ tấn công buộc phải chuyển hướng dữ liệu điều phối không lưu dự phòng, gây thiệt hại khoảng 9 triệu euro cho cơ quan này do chi phí làm thêm giờ và sửa phần mềm.
![Đức triệu tập đại sứ Nga về các cuộc tấn công mạng của GRU nhằm vào kiểm soát không lưu và bầu cử]()
Phản ứng của Đức đánh dấu sự leo thang mạnh mẽ trong cách Berlin liên kết an ninh mạng với an toàn quốc gia và di chuyển xuyên biên giới. Bộ trưởng Ngoại giao Martin Giese nói với báo chí rằng hạ tầng hàng không và bầu cử là “động mạch quan trọng của xã hội hiện đại, cởi mở” và các cuộc tấn công vào đó sẽ kích hoạt các biện pháp trừng phạt cấp EU tương tự như khi có các cuộc tấn công vật lý vào biên giới. Các biện pháp đề xuất bao gồm đóng băng tài sản, cấm nhập cảnh đối với nghi phạm GRU và yêu cầu các hãng hàng không phải nộp báo cáo tự đánh giá an ninh mạng trong vòng 24 giờ trước khi sử dụng không phận Đức.
Đối với các đội ngũ quản lý di chuyển toàn cầu, mối quan tâm cấp bách là khả năng vận hành liên tục. Các hãng hàng không và công ty logistics sẽ phải kết nối với nền tảng thông tin mối đe dọa mở rộng của Cơ quan An ninh IT Liên bang (BSI) từ ngày 1 tháng 1 năm 2026. Các tập đoàn đa quốc gia di chuyển nhân sự qua các trung tâm của Đức nên rà soát lại kế hoạch duy trì hoạt động: sân bay Frankfurt và Munich sẽ triển khai kiểm tra quản lý danh tính nghiêm ngặt hơn tại các lối an ninh cho phi hành đoàn, và các nhà khai thác máy bay doanh nhân phải nộp khóa mã hóa kế hoạch bay được tăng cường.
Các chuyên gia an ninh mạng nhận định sự việc này phản ánh xu hướng rộng hơn: các hacker được nhà nước bảo trợ nhắm vào các điểm nghẽn trong hệ thống di chuyển để tạo lợi thế địa chính trị. Khi Đức thúc đẩy phản ứng trên toàn EU, các công ty phụ thuộc vào các tuyến di chuyển liền mạch cần chuẩn bị cho các chỉ thị quy định được ban hành đột ngột và tính toán chi phí kiểm toán an ninh mạng vào ngân sách di dời năm 2026.
Mặc dù các chuyến bay hành khách không bị trì hoãn, DFS cho biết vụ tấn công buộc phải chuyển hướng dữ liệu điều phối không lưu dự phòng, gây thiệt hại khoảng 9 triệu euro cho cơ quan này do chi phí làm thêm giờ và sửa phần mềm.
Phản ứng của Đức đánh dấu sự leo thang mạnh mẽ trong cách Berlin liên kết an ninh mạng với an toàn quốc gia và di chuyển xuyên biên giới. Bộ trưởng Ngoại giao Martin Giese nói với báo chí rằng hạ tầng hàng không và bầu cử là “động mạch quan trọng của xã hội hiện đại, cởi mở” và các cuộc tấn công vào đó sẽ kích hoạt các biện pháp trừng phạt cấp EU tương tự như khi có các cuộc tấn công vật lý vào biên giới. Các biện pháp đề xuất bao gồm đóng băng tài sản, cấm nhập cảnh đối với nghi phạm GRU và yêu cầu các hãng hàng không phải nộp báo cáo tự đánh giá an ninh mạng trong vòng 24 giờ trước khi sử dụng không phận Đức.
Đối với các đội ngũ quản lý di chuyển toàn cầu, mối quan tâm cấp bách là khả năng vận hành liên tục. Các hãng hàng không và công ty logistics sẽ phải kết nối với nền tảng thông tin mối đe dọa mở rộng của Cơ quan An ninh IT Liên bang (BSI) từ ngày 1 tháng 1 năm 2026. Các tập đoàn đa quốc gia di chuyển nhân sự qua các trung tâm của Đức nên rà soát lại kế hoạch duy trì hoạt động: sân bay Frankfurt và Munich sẽ triển khai kiểm tra quản lý danh tính nghiêm ngặt hơn tại các lối an ninh cho phi hành đoàn, và các nhà khai thác máy bay doanh nhân phải nộp khóa mã hóa kế hoạch bay được tăng cường.
Các chuyên gia an ninh mạng nhận định sự việc này phản ánh xu hướng rộng hơn: các hacker được nhà nước bảo trợ nhắm vào các điểm nghẽn trong hệ thống di chuyển để tạo lợi thế địa chính trị. Khi Đức thúc đẩy phản ứng trên toàn EU, các công ty phụ thuộc vào các tuyến di chuyển liền mạch cần chuẩn bị cho các chỉ thị quy định được ban hành đột ngột và tính toán chi phí kiểm toán an ninh mạng vào ngân sách di dời năm 2026.
Nguồn: Tom’s Hardware
