Người dân ở Triều Tiên bị kiểm soát chặt chẽ việc truy cập Internet. Trong khi đó, giới thượng lưu có nhiều thời gian lướt web hơn người b́nh thường. Có thể nói, giới thượng lưu Triều Tiên bớt bị cô lập hơn người dân b́nh thường.
Nhà lănh đạo Triều Tiên Kim Jong-un sử dụng máy tính trong một buổi thị sát.
Triều Tiên có thể bị cô lập trên trường quốc tế, nhưng giới thượng lưu ở nước này vẫn lướt web giống như phần c̣n lại của thế giới: họ sử dụng mạng xă hội, mua sắm trên trang thương mại điện tử, kiểm tra email, tải torrent và nghe nhạc trên thư viện trực tuyến.
Đó là thông tin được công bố trong tuần này bởi công ty bảo mật Recorded Future, hợp tác với đối tác t́nh báo Team Cymru. Họ kết luận rằng hoạt động của số ít người có quyền truy cập Internet tại Triều Tiên "không khác với hầu hết người phương Tây".
Dự án đă phân tích hoạt động Internet của Triều Tiên từ ngày 1/4 đến ngày 6/7. Họ chọn khoảng thời gian này v́ đây là giai đoạn Triều Tiên tiến hành nhiều vụ phóng tên lửa.
Sinh viên đại học, nhà khoa học và quan chức chính phủ Triều Tiên có thể truy cập mạng nội bộ với các tính năng cơ bản, gọi là Kwangmyong.
Hàng triệu chiếc điện thoại thông minh có thể kết nối Internet đă được bán hợp pháp ở nước này, nhưng người dùng chỉ được truy cập mạng 3G bị kiểm soát chặt chẽ gọi là Koryolink.
Tuy nhiên, các quan chức cao cấp và giới cầm quyền Triều Tiên thường được tiếp cận với thế giới kỹ thuật số rộng lớn hơn.
Recorded Future phát hiện thấy "một số lănh đạo Triều Tiên và giới cầm quyền tham gia các hoạt động mạng nhiều hơn người bên ngoài nghĩ". Họ cũng quan tâm đến văn hóa đương đại và các sự kiện trên thế giới.
"Giới lănh đạo được kết nối với xă hội Internet hiện đại và có thể nhận thức được tác động từ các quyết định của họ về thử tên lửa và các hoạt động khác đối với cộng đồng quốc tế", nghiên cứu cho hay.
Giống như tất cả mọi người, giới cầm quyền Triều Tiên cũng sử dụng mạng xă hội, t́m kiếm trang web, download dữ liệu và chơi game. Tṛ chơi trực tuyến về chiến đấu xe tăng rất được người Triều Tiên ưa chuộng.
Facebook là mạng xă hội được sử dụng rộng răi nhất trong nước, mặc dù hồi tháng 4/2016 có thông tin rằng Facebook, Twitter, YouTube và một số trang khác bị chặn ở Triều Tiên. Thứ hai và thứ ba là những ngày có nhiều hoạt động trực tuyến nhất.
Hoạt động đáng ngờ
Khả năng bảo mật kém của các kết nối Internet từ Triều Tiên đă hỗ trợ cho nghiên cứu của Recorded Future. Họ tiết lộ rằng "chưa đến 1%" các hoạt động trên mạng của giới thượng lưu Triều Tiên được bảo vệ để tránh bị theo dơi. Một số người dùng dựa vào mạng riêng ảo (VPN) thông qua đăng kư nhà nước hàng tháng.
Những biện pháp bảo vệ yếu ớt này cho phép nhóm nghiên cứu theo dơi hàng loạt hoạt động đáng ngờ - một số dường như trùng hợp với với sự bùng phát của mă độc WannaCry, được cho là có thể liên quan đến đơn vị tội phạm mạng Triều Tiên "The Lazarus Group".
Ngày 17/5, một số người dùng bí ẩn đă bắt đầu sử dụng bitcoin, một dạng tiền mă hóa. Yếu tố thời điểm này đáng chú ư v́ nó diễn ra ngay trước vụ tấn công mă độc hồi tháng 5 của WannaCry. Cơ quan An ninh Quốc gia Mỹ (NSA) cho rằng vụ tấn công mạng này liên quan đến t́nh báo Triều Tiên.
Chính quyền Triều Tiên đă bị cáo buộc liên quan đến một loạt cuộc tấn công mạng trong nhiều năm, trong đó nổi tiếng nhất là vụ tấn công mạng Sony Pictures hồi năm 2014.
Recorded Future ủng hộ giả thuyết rằng các tin tặc được nhà nước bảo trợ không hoạt động từ bên trong Triều Tiên, mà thay vào đó là từ các nước thứ ba.
Mặc dù một số nhà nghiên cứu và học giả cho rằng có thể có liên hệ giữa hoạt động mạng của Triều Tiên và các vụ phóng tên lửa, nghiên cứu của Recorded Future không phát hiện liên kết như vậy. Hoạt động Internet chưa thể được sử dụng như phương pháp để dự đoán hành vi của giới cầm quyền Triều Tiên.
"Có vẻ như không có sự tương quan giữa hoạt động Internet của Triều Tiên với các cuộc thử nghiệm tên lửa", báo cáo có đoạn viết.