CyberAttack - Đòn đánh chết người từ bóng tối

BÁO CÁO CHIẾN TRƯỜNG – SA MẠC TÂY IRAQ, ĐÊM 12/3/2026

Tôi đứng đây, giữa sa mạc Iraq lạnh buốt cắt da, nơi mùi nhiên liệu JP-8 vẫn còn nồng nặc lẫn với khói kim loại cháy khét lẹt. Xác chiếc KC-135R số hiệu 62-3556 – callsign AE0487 – nằm rải rác trên cát, cách thị trấn Ar Rutbah chỉ chừng 10 dặm về phía bắc. Bầu trời đêm đen kịt, không một đám mây, tầm nhìn VFR hoàn hảo theo tiêu chuẩn dân sự… nhưng chính cái “hoàn hảo” ấy đã giết chết sáu người lính Mỹ chỉ trong chưa đầy một giây.

Chỉ cách vài giờ trước, hai “người khổng lồ” của Không quân Mỹ – những chiếc tanker Stratotanker đã bay qua hàng nghìn nhiệm vụ tiếp liệu từ Chiến dịch Bão Sa mạc đến nay – đã lao vào nhau ở tốc độ kết hợp 1.680 km/h. Chiếc 62-3556 cất cánh sớm hơn từ sân bay Ben Gurion, Tel Aviv. Nó mang theo đầy bình nhiên liệu, sẵn sàng bay vào không phận Iraq để hỗ trợ Operation Epic Fury – chiến dịch chống Iran. Chiếc thứ hai, 63-8017 – callsign AE07C1 – cất cánh sau, cũng từ cùng một đường băng Israel. Chúng không hề đang tiếp nhiên liệu. Không có boom nào được hạ xuống. Chỉ là hai đường bay giao nhau trong bóng tối.

Theo những nhân chứng bay cách đó khoảng 10 dặm – chỉ hơn một phút ở tốc độ này – họ thấy một vệt sáng chói lòa, tiếng kim loại rít lên như quỷ dữ, rồi một quả cầu lửa lao xuống sa mạc. Chiếc sống sót 63-8017 quay về Ben Gurion trong tình trạng đuôi thẳng đứng bị xé toạc một mảng lớn, hệ thống điện tử rung bần bật, nhưng phi công đã đưa nó hạ cánh an toàn. Còn chiếc kia… không còn gì để cứu. Sáu linh hồn – cơ trưởng, cơ phó, hoa tiêu, boom operator và hai kỹ thuật viên – đã tan biến giữa trời đêm.

Đây không phải tai nạn chiến tranh thông thường. Không tên lửa Iran, không hỏa lực đồng minh. Nhưng chính những yếu tố kỹ thuật “bình thường” nhất lại trở thành tử thần.

Hãy nói về kỹ thuật, vì đây là lúc chúng ta phải nhìn thẳng vào sự thật. Hai chiếc KC-135R bay ở độ cao trên FL290 – khu vực áp dụng quy tắc Hemispheric Rule của ICAO: hướng đông bay mức độ cao lẻ (FL290, 310, 330), hướng tây bay mức chẵn (FL300, 320, 340). ATC có thể override nếu radar kiểm soát chặt chẽ. Nhưng đêm nay, có vẻ như không có AWACS E-3 Sentry hay Navy E-2 Hawkeye nào cung cấp “the picture” – bức tranh tình huống thời gian thực. Không có ai hét lên qua radio: “Traffic! Traffic! Conflict!”

Hệ thống TCAS (Traffic Collision Avoidance System) – thứ mà hàng không dân dụng dựa vào như mạng lưới cứu mạng, với cảnh báo “Climb! Descend!” tự động – thì quân sự chúng tôi chưa bao giờ tin tưởng hoàn toàn. KC-135 không được trang bị TCAS tiêu chuẩn như Boeing 737; chúng ta dựa vào deconfliction từ Air Tasking Order (ATO) – bản kế hoạch nhiệm vụ được phát hành hàng ngày từ hầm chỉ huy. Những người lập kế hoạch ngồi đó, vẽ đường bay, phân chia độ cao, giờ giấc, để tránh “Big Sky Theory” – lý thuyết bầu trời rộng nhưng thực tế chỉ cần một sai lệch 100 feet và 14 dặm mỗi phút là đủ để hai quả bom bay biến thành địa ngục.

Nhưng đêm nay, ATO đã thất bại thảm hại. Có lẽ hai chiếc tanker được xếp cùng ingress/egress track, cùng altitude, cùng orbit point chờ rendezvous. Một chiếc đang bay về sau nhiệm vụ, chiếc kia đang bay ra. Hoặc cả hai đang hold ở quỹ đạo chờ lệnh. Tốc độ kết hợp 840 mph – chỉ 40 giây để hai điểm sáng trên radar trở thành va chạm. Boom operator của chiếc bị rơi có lẽ đã nhìn thấy đèn navigation của chiếc kia quá muộn, chỉ kịp hét lên “Break! Break!” qua intercom trước khi đuôi 63-8017 cắt phăng bụng 62-3556, xé toạc động cơ, cắt đứt cánh… rồi bùng nổ.

Và giờ là phần đen tối nhất, phần mà tôi – một nhà báo chiến trường đã chứng kiến bao tai nạn – buộc phải đặt ra: khả năng bị hack.

Trong bối cảnh Operation Epic Fury, khi Iran và các proxy đang dồn hết sức vào chiến tranh điện tử, liệu có phải hệ thống đã bị xâm nhập? ATO là tài liệu số hóa, được truyền qua mạng quân sự. AWACS data link, IFF transponder, thậm chí flight management computer trên KC-135 – tất cả đều kết nối với mạng lưới. Chỉ cần một lần spoofing vị trí, một lệnh giả mạo từ hacker Iran làm thay đổi flight plan, hoặc một cuộc tấn công DDoS làm tê liệt radar kiểm soát ở khu vực biên giới Iraq-Jordan… là đủ để hai đường bay “vô hại” giao nhau.

Tôi đã thấy những dấu hiệu tương tự ở Syria và Afghanistan: radar “mù” đột ngột, transponder báo sai altitude, AWACS mất “picture” trong vài phút. Lần này, dưới điều kiện VFR ban đêm hoàn hảo, không một đám mây che khuất, nhưng không có cảnh báo nào… phải chăng ai đó đã tắt đèn radar? Phải chăng TCAS – dù không phải tiêu chuẩn – đã bị vô hiệu hóa bởi malware? Hay chính hệ thống lập kế hoạch ATO bị nhiễm virus, đẩy hai tanker vào cùng một điểm chết chóc?

Tôi không khẳng định. Nhưng trong chiến tranh hiện đại, cyber attack không cần tên lửa. Một dòng code có thể giết người nhanh hơn một quả SAM. Và nếu đúng như vậy, đây không còn là tai nạn. Đây là đòn đánh chết người từ bóng tối.

Tôi nhớ lại những đêm ở Jeddah năm 1991. Chúng tôi được cảnh báo mất 25% đội hình tanker. Chúng tôi vẫn bay. Nhưng lần này, không phải bom Iraq. Là chính hệ thống của chúng ta – hoặc kẻ thù đã lợi dụng nó.

Từ sa mạc Ar Rutbah, nơi mảnh vỡ vẫn còn nóng, tôi chỉ có thể nói với các đồng đội còn lại: kiểm tra lại mọi thứ. Kiểm tra ATO hai lần. Yêu cầu AWACS 24/7. Bật mọi lớp bảo vệ điện tử. Vì tử thần giờ không chỉ bay bằng máy bay. Nó bay bằng byte.

RIP, sáu chiến hữu trên 62-3556. Các anh đã bay hết quãng đường cuối cùng.

Và với những người thân – vợ, con, đồng đội – chúng tôi ở đây. Vai chúng tôi sẵn sàng đừng một mình trong đêm tối này. (Bản dịch từ báo cáo của Đại úy Casey Lynn, người lập kế hoạch của Phi đội tiếp nhiên liệu trên không số 384 - Không Lực Hoa Kỳ)