Nhóm hacker tự xưng Hossam Hassan đã làm gì với Liên đoàn bóng đá Argentina?
Nhóm hacker tự xưng Hossam Hassan bất ngờ chiếm quyền sử dụng tài khoản email của Liên đoàn Bóng đá Argentina (AFA) để phát tán thông điệp "đòi công lý". Điều gì thực sự đã xảy ra?
Cuộc tranh cãi sau trận Argentina thắng ngược Ai Cập 3-2 ở vòng 16 đội World Cup 2026 không chỉ dừng lại trên sân cỏ.
Chỉ hai ngày sau trận đấu, AFA trở thành mục tiêu của một vụ tấn công mạng khiến nhiều phóng viên thể thao trên thế giới bất ngờ nhận được email "đòi công lý" cho Ai Cập, nhưng được gửi dưới danh nghĩa chính AFA.
Đến nay, AFA vẫn chưa công bố kết quả điều tra cuối cùng, song vụ việc đang được giới an ninh mạng và truyền thông quốc tế theo dõi sát. Lí do vì đây là một trong những sự cố hiếm hoi mà tranh cãi bóng đá nhanh chóng lan sang không gian mạng.
Hacker mạo danh AFA gửi email "đòi công lí" cho Ai Cập như thế nào?
Theo tờ The Athletic, The Telegraph và New York Times, ngày 9/7, nhiều nhà báo từ các cơ quan truyền thông lớn bất ngờ nhận được email có tiêu đề System Hacked: Unfair Decision (Hệ thống bị hack: Quyết định không công bằng).
Nội dung email cáo buộc trận Argentina - Ai Cập là một "vụ cướp", cho rằng trọng tài đã điều khiển trận đấu bất công với đội bóng châu Phi trong hơn 90 phút và khẳng định "vụ cướp này sẽ không bị bỏ qua". Cuối email xuất hiện chữ ký All Egyptian Cyber Warriors (Tất cả các chiến binh mạng Ai Cập).
Điều khiến nhiều nhà báo sửng sốt là những email này được gửi từ hệ thống của AFA. Không ít người ban đầu tưởng đây là thông báo chính thức từ AFA.
Ngay hôm sau, AFA phải phát đi thông báo khẩn, cho biết những email nêu trên không phải do liên đoàn này tạo ra hay cho phép gửi đi.
AFA nói có khả năng một hoặc nhiều tài khoản email của liên đoàn đã bị truy cập trái phép và đang phối hợp với bộ phận công nghệ thông tin để xác định nguyên nhân cũng như phạm vi của vụ việc.
Đáng chú ý, AFA không khẳng định toàn bộ hệ thống đã bị xâm nhập mà chỉ cho biết đang điều tra nguyên nhân và phạm vi vụ việc, cũng như khả năng một hoặc nhiều tài khoản email bị truy cập trái phép.
Trong khi đó, nhóm hacker đứng sau vụ việc tự nhận là Hossam Hassan - trùng tên HLV trưởng tuyển Ai Cập. Chưa có bằng chứng cho thấy HLV Hossam Hassan có bất kì liên hệ nào với nhóm này. Giới quan sát nhận định đây nhiều khả năng chỉ là cái tên được hacker lựa chọn nhằm thể hiện sự ủng hộ dành cho tuyển Ai Cập sau trận đấu gây tranh cãi.
Nhóm hacker tuyên bố đã lấy được những dữ liệu gì của AFA?
Nhóm này còn đưa ra những tuyên bố mạnh mẽ hơn. Họ khẳng định đã truy cập vào nhiều dữ liệu của AFA như địa chỉ email, mật khẩu đã được băm, số điện thoại và địa chỉ IP... Tuy nhiên, AFA chưa xác nhận những tuyên bố này. Vì vậy, hiện chưa có bằng chứng độc lập cho thấy toàn bộ dữ liệu của AFA đã bị đánh cắp.
Mật khẩu đã được băm là mật khẩu đã được chuyển đổi thành chuỗi kí tự cố định bằng thuật toán băm trước khi được lưu trong cơ sở dữ liệu. Mục đích là để hệ thống không phải lưu mật khẩu gốc của người dùng, giúp giảm thiểu thiệt hại nếu cơ sở dữ liệu bị đánh cắp.
Thuật toán băm biến đoạn dữ liệu có độ dài bất kì (mật khẩu, văn bản hoặc file) thành chuỗi kí tự có độ dài cố định, gọi là giá trị băm.
Ví dụ: Mật khẩu Messi2026! sau khi đi qua thuật toán băm SHA-256 có thể trở thành 8d3b6d3b1d8b2b6e2b4e...
Nếu đánh cắp cơ sở dữ liệu, hacker sẽ không biết mật khẩu thật mà chỉ thấy các chuỗi hash. Muốn biết mật khẩu thật thì hacker phải thử đoán từng khả năng rồi băm lại để so sánh, mất rất nhiều thời gian nếu hệ thống sử dụng thuật toán hiện đại.
Tranh cãi trận Argentina - Ai Cập dẫn đến vụ tấn công mạng hiếm gặp ở World Cup
Vụ tấn công mạng diễn ra ngay sau một trong những trận đấu gây tranh cãi nhất World Cup 2026. Argentina bị Ai Cập dẫn 0-2 trước khi lội ngược dòng thắng 3-2.
Trong trận đấu, VAR hủy bàn nâng tỉ số lên 2-0 của Mostafa Ziko vì xác định Marwan Attia phạm lỗi với Lisandro Martinez ở đầu tình huống tấn công. Cuối trận, Mohamed Salah ngã trong vòng cấm sau pha va chạm với Julian Alvarez nhưng trọng tài Francois Letexier không xem lại VAR.
Sau trận, HLV Hossam Hassan cùng Liên đoàn Bóng đá Ai Cập (EFA) liên tục chỉ trích công tác trọng tài. Họ gửi đơn khiếu nại lên FIFA, cho rằng nhiều quyết định quan trọng đã gây bất lợi cho Ai Cập và đặt nghi vấn nhà đương kim vô địch được hưởng lợi từ các quyết định trên sân.
Đến ngày 12/7, FIFA vẫn chưa đưa ra tuyên bố riêng về vụ tấn công mạng nhắm vào AFA. Liên đoàn Bóng đá Quốc tế cũng chưa cho biết có mở cuộc điều tra liên quan đến các email giả mạo hay không. Các cuộc điều tra hiện chủ yếu do AFA và các đơn vị an ninh mạng tiến hành.
Về góc độ kỹ thuật, vụ việc này đáng chú ý bởi nếu hacker thực sự đã chiếm được quyền kiểm soát tài khoản email AFA thì đây không còn là hành vi giả mạo địa chỉ gửi thư vốn khá phổ biến, mà có thể là vụ xâm nhập trực tiếp vào hệ thống của liên đoàn.
Sự việc cũng cho thấy những tranh cãi trên sân cỏ ngày nay có thể nhanh chóng lan sang không gian mạng. Từ một trận đấu gây bức xúc cho Ai Cập, câu chuyện đã chuyển thành một vụ tấn công mạng quốc tế, khiến AFA phải xử lí đồng thời cả khủng hoảng truyền thông lẫn nguy cơ mất an toàn thông tin. Trong khi đó, nhiều câu hỏi quan trọng vẫn đang chờ lời giải từ kết quả điều tra chính thức.