Cảnh sát đã khởi tố vụ tin tặc tấn công tổ chức tài chính gần đây với cáo buộc vi phạm Luật Mạng thông tin và truyền thông (정보통신망법), đồng thời bắt đầu điều tra chính thức. Trụ sở Điều tra Quốc gia thuộc Cơ quan Cảnh sát Quốc gia (경찰청 국가수사본부) cho biết ngày 6 tháng 10 năm 2026, sau khi xác minh các tình tiết khách quan, cơ quan này đã chuyển vụ việc sang giai đoạn điều tra. Đội Điều tra Khủng bố mạng (사이버테러수사대) được chỉ định làm đội chuyên trách, với 4 tổ gồm tổng cộng 28 người, do trưởng Phòng Ứng phó Khủng bố mạng làm đội trưởng. Song song với việc điều tra, cảnh sát cũng đang xem xét liệu vụ việc có thuộc diện phải thông báo cho Cơ quan Điều tra Tội phạm Nghiêm trọng (중대범죄수사청, 중수청) hay không, căn cứ vào phân loại pháp lý của hệ thống bị xâm nhập.

Bối cảnh và diễn biến

Cảnh sát đã tiến hành điều tra sơ bộ trước khi khởi tố từ ngày 2 tháng 10 (thủ tục xác minh tình tiết trước khi chính thức khởi tố). Sau đó, vụ việc được khởi tố với cáo buộc vi phạm Luật Mạng thông tin và truyền thông, nhưng điều này chỉ có nghĩa vụ việc chính thức được chuyển sang diện điều tra; không đồng nghĩa hành vi phạm tội hay trách nhiệm của nghi phạm đã được xác định.

Trong vụ việc này, việc có phải thông báo cho Cơ quan Điều tra Tội phạm Nghiêm trọng hay không không chỉ được quyết định dựa trên việc tổ chức tài chính bị ảnh hưởng có phải là công ty tài chính hay không. Theo các tin báo, những tội phạm mạng thuộc diện phải thông báo bao gồm hành vi vi phạm Luật Mạng thông tin và truyền thông do tấn công mạng vào các hạ tầng trọng yếu quốc gia, cũng như hành vi vi phạm Luật Giao dịch tài chính điện tử (전자금융거래법) do tấn công các cơ sở hạ tầng tài chính điện tử. Cảnh sát cho rằng ngay cả khi bản thân tổ chức tài chính bị ảnh hưởng không thuộc hạ tầng trọng yếu quốc gia, vụ việc vẫn có thể thuộc diện phải thông báo nếu hệ thống bị xâm nhập là cơ sở hạ tầng tài chính điện tử.

Vì vậy, việc Ủy ban Dịch vụ Tài chính (금융위원회) được đề nghị đưa ra cách giải thích chính thức về pháp luật (cách giải thích chính thức của cơ quan hữu quan về việc áp dụng luật hoặc chế độ) là một bước ngoặt quan trọng. Cần xác định hệ thống thuộc loại cơ sở hạ tầng nào mới có thể phân định liệu vụ việc có thuộc diện phải thông báo hay không. Tuy nhiên, thông tin hiện được xác nhận chỉ dừng ở việc cảnh sát đã đề nghị Ủy ban Dịch vụ Tài chính giải thích. Điều đó không có nghĩa kết quả đã được đưa ra hoặc quyết định thông báo cho Cơ quan Điều tra Tội phạm Nghiêm trọng đã được thông qua.

Ý nghĩa của thông tin này

Trọng tâm của cuộc điều tra không chỉ là xác minh tình tiết của hành vi tấn công mạng, mà còn là xác định hệ thống bị xâm nhập thuộc nhóm pháp lý nào. Vụ việc thu hút sự chú ý vì cách phân loại hệ thống có thể làm thay đổi hướng xử lý pháp lý có thể áp dụng và cách các cơ quan liên quan phối hợp ứng phó. Tuy nhiên, chỉ dựa trên những nội dung được đưa tin hiện nay thì chưa thể biết Cơ quan Điều tra Tội phạm Nghiêm trọng có thực sự tiếp nhận cuộc điều tra hay không, hoặc quy trình điều tra sẽ tiếp diễn thế nào sau khi được thông báo.

Đối với khách hàng của các công ty tài chính, việc xác minh bản thân có bị ảnh hưởng hay không và mức độ ảnh hưởng có thể rất quan trọng. Các tin khác đề cập đến khả năng thông tin bị rò rỉ tại nhiều công ty tài chính và khách hàng bị ảnh hưởng, nhưng chưa xác nhận được phạm vi được nêu trong các tin đó có trùng với vụ việc cảnh sát đã chuyển sang điều tra chính thức hay không. Chẳng hạn, khách hàng của công ty tài chính thuộc diện bị ảnh hưởng trong vụ việc này có thể kiểm tra xem công ty liên quan có thông báo riêng về tình trạng ảnh hưởng hoặc các biện pháp bảo vệ hay không. Đây không phải là khẳng định rằng thiệt hại đã được xác nhận, mà là điều cần kiểm tra vì phạm vi của từng vụ việc chưa được phân định rõ trong các tin hiện có.

Không thể dự đoán kết quả điều tra hay việc khắc phục thiệt hại chỉ dựa trên quy mô đội điều tra. Cảnh sát cho biết sẽ phối hợp với các cơ quan liên quan để điều tra nhanh chóng và nghiêm minh; trên thực tế, việc xác định hệ thống bị xâm nhập, cách giải thích của Ủy ban Dịch vụ Tài chính và các tình tiết thu thập được trong quá trình điều tra có thể ảnh hưởng đến những nhận định tiếp theo.

Thông tin về chế độ và hỗ trợ liên quan

Hướng dẫn pháp lý nội bộ L1 giải thích rằng, khi xem xét có xảy ra hành vi xâm nhập trái phép theo Luật Mạng thông tin và truyền thông hay không, chỉ riêng việc biết tên đăng nhập và mật khẩu hoặc từng được cho phép sử dụng trước đây không đủ để xác lập quyền truy cập hợp pháp hiện tại. Cần xem xét các tình tiết cụ thể, chẳng hạn quyền truy cập do nhà cung cấp dịch vụ cấp và liệu quyền đó còn hiệu lực ở thời điểm hiện tại hay không. Điều này không có nghĩa phương thức truy cập hoặc hệ thống bị xâm nhập trong vụ việc này đã được xác định, cũng không thay thế nhận định về cáo buộc của cảnh sát.

Vì vậy, trong vụ việc này, thay vì kết luận về luật áp dụng hoặc trách nhiệm chỉ từ việc “đã truy cập vào hệ thống của công ty tài chính”, cần xác minh đã truy cập hệ thống nào, với quyền hạn gì và liệu hệ thống đó có phải cơ sở hạ tầng tài chính điện tử hay không. L1 cũng lưu ý rằng việc đánh giá pháp lý cần dựa trên các tình tiết cụ thể và những quy định hiện hành. Tài liệu này không nêu chương trình hỗ trợ riêng hoặc thời hạn đăng ký dành cho nạn nhân của vụ tin tặc tấn công tổ chức tài chính.

Những điểm được các tin báo đưa khác nhau

Các tin về việc cảnh sát bắt đầu điều tra cho biết vụ việc đã bị khởi tố, đội điều tra chuyên trách gồm 28 người được thành lập, cảnh sát đang xem xét việc thông báo cho Cơ quan Điều tra Tội phạm Nghiêm trọng và đã đề nghị Ủy ban Dịch vụ Tài chính đưa ra cách giải thích chính thức. Trong khi đó, một tin khác cho biết đã có báo cáo về việc rò rỉ thông tin tại 7 công ty tài chính và khả năng hơn 67.000 người bị ảnh hưởng. Một tin khác nữa cho biết một số địa chỉ IP được sử dụng trong vụ tin tặc tấn công Ngân hàng Shinhan đã tìm cách truy cập máy chủ của Toss Bank nhưng bị chặn.

Các tin này đề cập đến những vụ tấn công và nỗ lực truy cập mạng được báo cáo trong toàn ngành tài chính, nhưng chỉ dựa trên những căn cứ được nêu thì chưa thể xác nhận mức độ trùng khớp giữa các tổ chức, số người bị ảnh hưởng và những lần truy cập được nhắc đến trong từng tin với vụ việc cảnh sát đã khởi tố. Do đó, không nên xem các con số trong những tin khác là quy mô thiệt hại đã được xác nhận của vụ việc cảnh sát đang điều tra.

Những gì đã được xác nhận và những gì chưa thể biết

Những gì đã được xác nhận

  • Cảnh sát tiến hành điều tra sơ bộ trước khi khởi tố từ ngày 2 tháng 10; đến ngày 6 tháng 10, cảnh sát khởi tố vụ việc với cáo buộc vi phạm Luật Mạng thông tin và truyền thông, đồng thời chuyển sang điều tra chính thức.
  • Đội Điều tra Khủng bố mạng thuộc Cơ quan Cảnh sát Quốc gia được chỉ định làm đội chuyên trách, gồm tổng cộng 28 người chia thành 4 tổ.
  • Cảnh sát đã đề nghị Ủy ban Dịch vụ Tài chính đưa ra cách giải thích chính thức về việc hệ thống bị xâm nhập có phải cơ sở hạ tầng tài chính điện tử hay không.
  • Việc vụ việc có thuộc diện phải thông báo cho Cơ quan Điều tra Tội phạm Nghiêm trọng hay không vẫn đang được xem xét; chưa xác nhận có quyết định thông báo.

Những gì chưa thể biết

  • Diễn biến cụ thể của vụ tấn công mạng và hệ thống bị xâm nhập là gì.
  • Phạm vi trùng khớp giữa đối tượng trong cuộc điều tra của cảnh sát với các công ty tài chính và quy mô thiệt hại được đề cập trong những tin khác.
  • Ai là bên thực hiện vụ tấn công và Ủy ban Dịch vụ Tài chính sẽ xác định thế nào về việc hệ thống có phải cơ sở hạ tầng tài chính điện tử hay không.
  • Việc có thông báo cho Cơ quan Điều tra Tội phạm Nghiêm trọng hay không và các thủ tục điều tra tiếp theo sẽ được quyết định thế nào.

Những điều độc giả cần kiểm tra

  • Kiểm tra thông báo của công ty tài chính liên quan để biết bản thân có bị ảnh hưởng hay không và nội dung hướng dẫn của công ty. Không nên mặc định rằng các con số về thiệt hại trong những tin khác thuộc cùng phạm vi với vụ việc của cảnh sát.
  • Nếu nhận được liên lạc lấy lý do là vụ tấn công mạng hoặc rò rỉ thông tin cá nhân, hãy xác minh tính xác thực qua thông báo chính thức của công ty tài chính. Hướng dẫn này không có nghĩa hiện đã xảy ra thiệt hại thứ cấp, mà là khuyến nghị kiểm tra phòng ngừa trong khi phạm vi vụ việc vẫn cần được làm rõ thêm.
  • Khi theo dõi diễn biến điều tra, cần phân biệt cách giải thích của Ủy ban Dịch vụ Tài chính về việc phân loại hệ thống với quyết định của cảnh sát về việc có thông báo cho Cơ quan Điều tra Tội phạm Nghiêm trọng hay không. Việc đề nghị giải thích chính thức và việc xem xét thông báo không có nghĩa các quyết định tương ứng đã được đưa ra.

Tài liệu tham khảo