Chương 406: Quả Bom Logic Nhắm Vào Hệ Thống Hải Quan Cát Lái
06 giờ 12 phút sáng.
Cát Lái bắt đầu nghẹt.
Không phải kiểu ùn xe thường thấy vào giờ cao điểm.
Đây là một dòng xe bị chặn ngay từ điểm vào.
Ba chiếc container đứng yên.
Rồi năm chiếc.
Rồi cả một hàng dài.
Tài xế phía sau bóp còi.
Một người bước xuống nhìn về phía cổng điện tử.
Đèn báo chuyển sang màu đỏ.
Một lần.
Hai lần.
Rồi toàn bộ bảng điều khiển tại một cụm cổng đồng loạt hiện thông báo lỗi.
Không có tiếng còi báo động.
Không có khói.
Không có cháy.
Chỉ có một thứ đáng sợ hơn.
Không ai biết hệ thống đang sai ở đâu.
Một nhân viên điều vận chạy vào phòng trực.
— Cổng số bốn không nhận lệnh.
Người phụ trách quay lại.
— Cổng ba?
— Cũng vậy.
— Năm?
— Đang treo.
Một người khác nhìn màn hình.
— Hệ thống khai báo vẫn còn dữ liệu.
— Nhưng không xác nhận được.
Căn phòng im xuống.
Một kỹ sư hỏi:
— Có phải vụ lần trước không?
Không ai trả lời.
Nhưng tất cả đều nhớ.
Cát Lái.
Hai mươi triệu USD.
Monero.
Sự cố Ch386.
Vụ việc khi đó chưa bao giờ được kết luận là đã giải quyết hoàn toàn.
Hệ thống được chuyển sang chế độ vận hành thủ công một phần.
Một số luồng được khôi phục.
Một số thành phần bị cô lập.
Nhưng có những thứ chưa thể xóa khỏi chuỗi vì chưa biết nó được đưa vào bằng con đường nào.
Bây giờ nó lại thức dậy.
06 giờ 19 phút.
Lão Cửu đang ở Q6 thì nhận được tin.
Không phải tin nhắn.
Một tờ giấy được đưa lên tầng lửng.
Tiến Chập vừa đọc vừa nhíu mày.
CÁT LÁI
CỔNG ĐIỆN TỬ — GIÁN ĐOẠN
LUỒNG CONTAINER — ÙN
HỆ THỐNG — LỖI
NGUYÊN NHÂN — CHƯA XÁC ĐỊNH
Lão Cửu hỏi:
— Lại Cát Lái?
Tiến gật.
Zero nhìn sang.
— Không phải lại.
— Vậy là gì?
Zero mở hồ sơ Ch386.
— Cùng một chuyện.
Lão Cửu nhìn anh.
— Chắc?
— Chưa.
Zero chỉ vào thời gian.
— Nhưng có một điểm giống.
— Gì?
— Chuỗi lỗi xuất hiện ở đúng lớp điều vận mà lần trước chưa được xác nhận sạch hoàn toàn.
Lão Cửu hỏi:
— Có yêu cầu tiền chưa?
Tiến lắc đầu.
— Chưa thấy.
Lão Cửu ngồi xuống.
— Vậy đừng gọi là ransomware.
Zero gật.
— Đúng.
Anh ghi:
LOGIC BOMB — REACTIVATION SUSPECTED
RANSOMWARE — NOT ESTABLISHED
06 giờ 27 phút.
Thượng tá Lê Trọng Nghĩa nhận báo cáo.
Ông vẫn đang trong tình trạng đình chỉ.
Không có quyền tự ý điều động lực lượng.
Nhưng trong vụ việc này, một số kênh phối hợp vẫn tiếp nhận thông tin từ ông.
Nghĩa đọc báo cáo.
Ông không hỏi:
“Đánh kẻ nào?”
Ông hỏi:
— Luồng nào còn chạy?
Kỹ sư điều vận đáp:
— Một phần bãi vẫn hoạt động.
— Cổng nào bị ảnh hưởng?
— Cụm cổng điện tử.
— Kho dữ liệu?
— Còn.
— Danh sách container?
— Còn.
— Có mất dữ liệu không?
— Chưa thấy.
Nghĩa ngẩng lên.
— Vậy chưa được phép nói “xóa danh sách bến bãi”.
Kỹ sư im lặng.
Nghĩa chỉ vào màn hình.
— Mình đang có lỗi vận hành. Chưa có bằng chứng mất dữ liệu.
Ông quay sang người phụ trách.
— Giữ nguyên bản ghi.
— Dạ.
— Không tự ý khởi động lại toàn bộ.
— Vì sao?
— Vì nếu đây là cùng thành phần lần trước, thao tác vội có thể làm mất dấu nguyên nhân.
Kỹ sư điều vận nhìn ông.
— Vậy cứ để cổng đứng?
Nghĩa đáp:
— Không.
Ông chỉ vào các làn đang ùn.
— Chuyển những luồng đã xác minh đủ điều kiện sang quy trình thủ công. Nhưng tách chúng khỏi phần đang lỗi.
Đó là cách Nghĩa vẫn làm.
Không chọn giữa “đóng tất cả” và “mở tất cả”.
Ông chia hệ thống thành những phần có thể kiểm chứng.
06 giờ 41 phút.
Lão Cửu tới một điểm quan sát cách khu vực cảng không xa.
Ông không vào khu vực hạn chế.
Không cần.
Chỉ cần nhìn dòng xe.
Một hàng container kéo dài.
Một tài xế mở cửa cabin.
Một người khác đứng cạnh xe hút thuốc.
Một nhân viên điều phối chạy qua.
Những chuyển động nhỏ đó cho ông biết tình hình đang xấu đi.
Chú Năm gửi tới một mảnh giấy.
MỸ THỦY — ÙN
VÕ CHÍ CÔNG — TĂNG
CÁT LÁI — KHÔNG THÔNG SUỐT
Lão Cửu hỏi:
— Có tai nạn chưa?
— Chưa.
— Có xe quay đầu?
— Có.
— Có người tự ý chen làn?
— Bắt đầu.
Lão Cửu gật.
— Đó mới là thứ nguy hiểm.
Không phải hệ thống chết.
Mà là con người bắt đầu tự tạo ra hệ thống của riêng mình khi hệ thống chính không còn hoạt động.
06 giờ 53 phút.
Zero và Tiến đã quay lại bảng dữ liệu Ch386.
Zero nói:
— Có một điểm rất lạ.
Tiến hỏi:
— Gì?
— Lần trước, thông báo đòi tiền chuộc xuất hiện trước khi hệ thống chuyển sang trạng thái lỗi nặng.
— Lần này?
— Không có thông báo.
Tiến nhìn anh.
— Vậy tại sao?
Zero trả lời:
— Có thể mục tiêu đã thay đổi.
Lão Cửu quay sang.
— Từ tiền sang gì?
Zero nhìn bảng.
— Quyền.
Không ai nói.
Zero mở lại những dữ liệu từ Ch395.
VALIDATOR
Ch396.
AUTHORITY
Ch397.
DOOR HOLDER
Ch405.
SECONDARY DISTRIBUTOR
Anh xếp chúng cạnh nhau.
Rồi nói:
— Cát Lái không còn chỉ là mục tiêu logistics.
Lão Cửu hỏi:
— Nó là gì?
Zero đáp:
— Một bài kiểm tra.
07 giờ 02 phút.
Một màn hình trong phòng vận hành xuất hiện một dòng chữ.
Không phải yêu cầu thanh toán.
Không có địa chỉ ví.
Không có Monero.
Chỉ có:
VALIDATION REQUIRED
Kỹ sư điều vận nhìn.
— Cái này là gì?
Không ai biết.
Một dòng khác xuất hiện.
AUTHORITY NOT CONFIRMED
Rồi:
MANUAL RELEASE BLOCKED
Người phụ trách tái mặt.
— Hệ thống đang khóa luồng thủ công.
Nghĩa lập tức hỏi:
— Toàn bộ?
— Một phần.
— Bao nhiêu?
— Chưa xác định.
Nghĩa quay sang kỹ sư.
— Có thể cô lập cụm đó không?
— Có thể.
— Làm.
Kỹ sư dừng lại.
— Nếu cô lập sai?
Nghĩa nhìn ông.
— Thì chúng ta sẽ biết mình đã cô lập sai.
— Còn nếu không làm?
Nghĩa đáp:
— Chúng ta không biết thứ gì đang lan sang đâu.
Kỹ sư gật.
07 giờ 11 phút.
Lão Cửu nhận được bản ghi mới.
Zero nói:
— Đây không phải ransomware.
— Vì không đòi tiền?
— Không chỉ vậy.
Zero chỉ vào chuỗi trạng thái.
— Nó đang buộc con người phải xác nhận lại quyền vận hành.
Tiến hỏi:
— Nếu người ta xác nhận?
— Một số luồng có thể mở.
— Nếu không?
— Luồng bị giữ.
Lão Cửu nhìn ra ngoài.
— Nó muốn ai ký?
Zero đáp:
— Chưa biết.
— Nhưng có một điều chắc.
Zero gật.
— Người nào ký đúng lúc sẽ trở thành mục tiêu.
Lão Cửu hỏi:
— Còn người không ký?
— Cũng trở thành mục tiêu.
Tiến nhìn anh.
— Vậy nó ép cả hai phía.
Zero nói:
— Đúng.
Lão Cửu im lặng.
Một vụ tống tiền thông thường cần tiền.
Một vụ tấn công hạ tầng cần quyền.
Nhưng thứ này đang kết hợp cả hai khả năng.
Không cần đòi tiền ngay.
Chỉ cần khiến một người có quyền phải đưa ra quyết định dưới áp lực.
07 giờ 23 phút.
Một email nội bộ xuất hiện tại một địa chỉ vận hành.
Nội dung rất ngắn.
20,000,000 USD
MONERO
OR DATA LOSS
Kỹ sư điều vận nhìn màn hình.
— Lại là nó.
Nghĩa không trả lời ngay.
Ông hỏi:
— Có xác thực nguồn không?
— Chưa.
— Vậy ghi là yêu cầu chuộc chưa xác minh.
Người phụ trách hỏi:
— Nhưng số tiền giống lần trước.
Nghĩa gật.
— Chính vì giống nên càng phải kiểm tra.
Ông nhìn màn hình.
— Kẻ nào đó muốn mình nhớ đến lần trước.
07 giờ 31 phút.
Lão Cửu nhận được bản sao.
Ông đọc.
Rồi đưa cho Zero.
Zero đọc xong, không nói.
Tiến hỏi:
— Hai mươi triệu.
Zero gật.
— Giống Ch386.
Lão Cửu hỏi:
— Có thể là cùng người?
Zero đáp:
— Có thể.
— Có thể là kẻ khác bắt chước?
— Cũng có thể.
Lão Cửu nhìn hai người.
— Vậy đừng chọn một trong hai.
Zero gật.
— Ghi cả hai.
Anh mở hồ sơ:
RANSOM DEMAND — 20M USD MONERO
MATCH WITH CH386 — HIGH
SOURCE IDENTITY — UNKNOWN
CURRENT DATA LOSS — NOT ESTABLISHED
Lão Cửu hỏi:
— Còn cái đáng sợ nhất?
Zero mở một bảng.
— Không phải tiền.
— Mà là gì?
Zero chỉ vào dòng:
VALIDATION REQUIRED
— Nó đã học được rằng muốn làm mình rối thì không cần đánh thẳng vào dữ liệu.
Anh nhìn Lão Cửu.
— Chỉ cần đánh vào người có quyền quyết định.
07 giờ 44 phút.
Tại Cát Lái, một nhóm kỹ thuật chia hệ thống thành những phần có thể kiểm tra.
Không ai xóa.
Không ai sửa hàng loạt.
Không ai chấp nhận yêu cầu chuộc.
Một cụm điều vận được tách ra.
Một số cổng chuyển sang điều phối thủ công.
Một phần luồng container tiếp tục di chuyển.
Chậm.
Nhưng di chuyển.
Dòng xe ngoài đường vẫn dài.
Mỹ Thủy vẫn ùn.
Võ Chí Công vẫn chật.
Nhưng thành phố chưa bị đóng băng.
Nghĩa nhận báo cáo.
— Có bao nhiêu luồng đã phục hồi?
Kỹ sư trả lời:
— Khoảng một phần.
— Dữ liệu?
— Vẫn còn.
— Thành phần nghi vấn?
— Đang bị cô lập.
Nghĩa thở ra.
— Tốt.
Một nhân viên hỏi:
— Còn yêu cầu hai mươi triệu?
Nghĩa nhìn anh.
— Để nguyên.
— Không trả?
— Không.
— Vì sao?
Nghĩa nói:
— Vì chưa biết thứ nó đang bán là gì.
08 giờ 03 phút.
Lão Cửu đứng trước một quán cà phê ven đường.
Zero và Tiến đứng bên cạnh.
Một xe container chạy chậm qua.
Phía sau là một xe khác.
Lão Cửu nhìn dòng xe.
— Chúng ta đã nhìn sai Cát Lái.
Tiến hỏi:
— Sai sao?
— Nghĩ nó là nơi để đánh.
Zero hiểu.
— Thực ra nó là nơi để ép quyết định.
Lão Cửu gật.
— Đúng.
Zero nói:
— Nếu người điều vận hoảng, họ có thể mở sai.
— Nếu họ sợ mất dữ liệu, họ có thể trả tiền.
— Nếu họ sợ ùn xe, họ có thể bỏ qua quy trình.
— Và nếu họ làm bất kỳ chuyện nào trong số đó…
Lão Cửu tiếp lời:
— Người đứng sau sẽ biết cách mình phản ứng.
Tiến nhìn dòng xe.
— Một bài kiểm tra hành vi.
— Chính xác.
08 giờ 17 phút.
Zero bất ngờ gọi Lão Cửu.
— Có cái này.
— Gì?
— Mã thành phần.
— Có liên quan Ch405?
— Có.
Zero mở dữ liệu.
SECONDARY DISTRIBUTOR — ACTIVE
Bên dưới là một mã lô.
Mã đó xuất hiện trong hồ sơ Cát Lái.
Không phải cùng một phần mềm.
Không phải cùng một máy chủ.
Nhưng cùng một lớp phân phối.
Tiến nhìn kỹ.
— Nó đi từ chuỗi đô thị sang logistics.
Zero nói:
— Không.
Lão Cửu hỏi:
— Sao?
Zero đáp:
— Nó đi qua cùng một cửa.
Cả ba im lặng.
SECONDARY DISTRIBUTOR
Một đơn vị trung gian.
Một quyền xác nhận.
Một chuỗi tin cậy.
Không phải máy chủ.
Không phải chiếc van.
Không phải Cát Lái.
Mà là người hoặc tổ chức đứng giữa các hệ thống.
08 giờ 31 phút.
Nghĩa nhận được một báo cáo mới.
— Đã xác định được điểm chung.
Ông hỏi:
— Cái gì?
Kỹ sư trả lời:
— Thành phần nghi vấn của Cát Lái và một thành phần từng xuất hiện trong chuỗi Smart Urban Management có quan hệ về hồ sơ phân phối.
Nghĩa nhìn tài liệu.
— Có phải cùng một mã không?
— Không hoàn toàn.
— Vậy đừng nói cùng một thành phần.
— Dạ.
Nghĩa đặt tài liệu xuống.
— Ghi là cùng một nhánh phân phối cần xác minh.
Kỹ sư gật.
Nghĩa hỏi:
— Đã xác định người phê duyệt chưa?
— Chưa.
Nghĩa nhìn ra ngoài.
— Vậy đó mới là mục tiêu.
08 giờ 46 phút.
Lão Cửu nhận được thông tin cuối.
Zero đọc:
CÁT LÁI — PARTIAL RECOVERY
DATA LOSS — NOT ESTABLISHED
RANSOM — UNPAID
20M MONERO — REPEATED DEMAND
LOGIC BOMB — REACTIVATION SUSPECTED
VALIDATION — TARGETED
SECONDARY DISTRIBUTOR — ACTIVE
DISTRIBUTION CHAIN — UNDER INVESTIGATION
Lão Cửu nhìn dòng cuối.
— Có thêm gì không?
Zero đáp:
— Có.
Anh mở một cửa sổ khác.
SUPPLY CHAIN
SMART URBAN
LOGISTICS
TRUSTED COMPONENT
SECONDARY DISTRIBUTOR
Các dòng nằm cạnh nhau.
Không có tên người.
Không có máy chủ.
Không có địa chỉ.
Nhưng lần đầu tiên, một đường nối hiện ra giữa hai hệ thống tưởng như không liên quan.
Lão Cửu nói:
— Đây mới là chiến lũy.
Tiến hỏi:
— Chiến lũy nào?
Lão Cửu nhìn màn hình.
— Không phải tường lửa.
Ông chỉ vào chuỗi phân phối.
— Là niềm tin.
Zero gật.
— Nếu phá được niềm tin, nó không cần phá hệ thống.
Lão Cửu nói:
— Và nếu chiếm được niềm tin…
Ông dừng lại.
— Nó có thể bước vào bằng cửa chính.
Không ai nói thêm.
Ngoài đường, một đoàn xe container vẫn chậm chạp tiến về phía cảng.
Thành phố chưa bị đóng băng.
Cát Lái chưa tê liệt hoàn toàn.
Hai mươi triệu USD vẫn chưa được trả.
Nhưng một thứ nguy hiểm hơn tiền đã lộ ra.
Kẻ đứng sau không chỉ muốn lấy tiền.
Nó muốn chứng minh rằng nó có thể khiến người có quyền tự tay mở cửa cho nó.
Zero lưu bản ghi cuối cùng:
CÁT LÁI — NOT CLOSED
LOGISTICS — PARTIALLY RESTORED
RANSOM — NOT PAID
DATA — PRESERVED
LOGIC BOMB — NOT FULLY EXPLAINED
SUPPLY CHAIN — CROSS-SYSTEM CORRELATION
SECONDARY DISTRIBUTOR — ACTIVE
AUTHORIZER — UNKNOWN
VALIDATOR — UNKNOWN
DOOR HOLDER — ACTIVE
BENEFICIARY — UNKNOWN
GENESIS NODE — UNCONFIRMED
Rồi anh thêm một dòng:
NEXT TEST — THE SAME DISTRIBUTOR
Lão Cửu nhìn dòng chữ.
— Không săn chiếc xe nữa.
Tiến hỏi:
— Săn ai?
Lão Cửu đứng dậy.
— Người giao chìa khóa.
Ông nhìn về phía Cát Lái.
— Và lần này, đừng để hắn biết mình đã nhìn thấy chìa khóa.
--=---
PLS FOLLOW – THEO DÕI KÊNH
Nếu bạn yêu thích câu chuyện này, hãy nhấn Follow (Theo dõi) để không bỏ lỡ những chương tiếp theo. Mỗi lượt theo dõi và sự ủng hộ của bạn là nguồn động lực quý giá, giúp tác giả tiếp tục sáng tác và đưa câu chuyện đến những chặng đường hấp dẫn hơn. Cảm ơn bạn đã đồng hành cùng tác giả!
---==--