Tờ ProPublica cho biết, Microsoft đang sử dụng các kỹ sư ở Trung Quốc để giúp duy trì hệ thống máy tính của Bộ Quốc phòng Mỹ. Các kỹ sư này chỉ được giám sát tối thiểu của nhân viên Mỹ khiến một số dữ liệu nhạy cảm nhất của quốc gia này dễ bị tin tặc tấn công.

Thậm chí, theo điều tra, kỹ sư người Trung Quốc chỉ cần nộp hồ sơ trực tuyến và gặp gỡ người tuyển dụng thông qua ứng dụng Microsoft Teams. Kỹ sư Trung Quốc này có thể gửi lệnh tới các máy chủ ở Mỹ, tạo cơ hội chèn mã độc mà người người giám sát không hề nhận ra.

Matthew Erickson, cựu kỹ sư Microsoft từng làm việc trên hệ thống hộ tống, chia sẻ với ProPublica qua email: "Nếu ai đó chạy một tập lệnh có tên 'fix_servers.sh' nhưng thực tế nó lại gây ra điều gì đó độc hại thì [người hộ tống] sẽ không biết gì cả".

Thỏa thuận này, vốn rất quan trọng để Microsoft giành được hợp đồng kinh doanh điện toán đám mây của chính phủ liên bang hơn 10 năm trước. Hệ thống này dựa vào các công dân Mỹ có quyền truy cập an ninh để giám sát công việc và đóng vai trò là rào cản chống lại hoạt động gián điệp và phá hoại.

Tuy nhiên, theo phát hiện của ProPublica, những nhân sự này, được gọi là "người hộ tống kỹ thuật số", thường thiếu chuyên môn kỹ thuật để giám sát các kỹ sư nước ngoài có kỹ năng tiên tiến hơn nhiều. Một số là cựu quân nhân, ít kinh nghiệm lập trình và chỉ được trả lương cao hơn mức lương tối thiểu một chút.

Trong các cuộc phỏng vấn, các cựu quan chức chính phủ cho biết họ chưa bao giờ nghe nói đến dịch vụ hộ tống kỹ thuật số. Chương trình này dường như ít được biết đến đến mức ngay cả cơ quan CNTT của Bộ Quốc phòng Mỹ cũng gặp khó khăn trong việc tìm kiếm người am hiểu về nó.

"Dường như không ai biết gì về chương trình này, nên tôi không biết phải làm gì tiếp theo", Deven King, phát ngôn viên của Cơ quan Hệ thống Thông tin Quốc phòng cho biết.

Các chuyên gia an ninh quốc gia và an ninh mạng được ProPublica liên hệ cũng ngạc nhiên khi biết rằng có một thỏa thuận như vậy, đặc biệt là vào thời điểm cộng đồng tình báo Mỹ và các thành viên lãnh đạo của Quốc hội và chính quyền Tổng thống Mỹ Donald Trump coi năng lực kỹ thuật số của Trung Quốc là mối đe dọa hàng đầu đối với đất nước.

Sau báo cáo của Pro Publica cho biết Microsoft đang sử dụng các kỹ sư ở Trung Quốc để giúp duy trì hệ thống điện toán đám mây cho Bộ Quốc phòng Mỹ, công ty cho biết họ đã thực hiện các thay đổi để đảm bảo điều này sẽ không còn xảy ra nữa.

Bộ trưởng Quốc phòng Mỹ Pete Hegseth đã viết trên X , “Các kỹ sư nước ngoài — từ bất kỳ quốc gia nào, bao gồm cả Trung Quốc — 'Không bao giờ' được phép bảo trì hoặc truy cập vào các hệ thống của Lầu Năm Góc.”

Trả lời phóng viên về vấn đề này hôm 18/7 - Giám đốc truyền thông của Microsoft Frank X. Shaw đã trả lời : “Để đáp lại những lo ngại được nêu ra vào đầu tuần này về các kỹ sư nước ngoài do Hoa Kỳ giám sát, Microsoft đã thực hiện những thay đổi đối với dịch vụ hỗ trợ của chúng tôi dành cho khách hàng là Chính phủ Mỹ để đảm bảo rằng không có nhóm kỹ sư nào có trụ sở tại Trung Quốc cung cấp hỗ trợ kỹ thuật cho dịch vụ đám mây của Chính phủ Bộ Quốc phòng và các dịch vụ liên quan.”