Bí mật thương mại và những ghi chép viết tay: Vụ rò rỉ DRAM quy mô lớn của Samsung sang Trung Quốc

Đòn giáng vào an ninh quốc gia

Các công tố viên Hàn Quốc vừa công bố vụ án được mô tả là một trong những vụ gián điệp công nghiệp gây thiệt hại nghiêm trọng nhất trong lịch sử nước này. Mười người, trong đó có các cựu lãnh đạo cấp cao và kỹ sư của Samsung Electronics, bị truy tố vì cáo buộc làm rò rỉ công nghệ cốt lõi trong sản xuất bán dẫn cho ChangXin Memory Technologies (CXMT) của Trung Quốc. Đây không đơn thuần là tranh chấp giữa các doanh nghiệp; nhà chức trách xem vụ việc là đòn giáng mạnh vào an ninh kinh tế quốc gia của Hàn Quốc, có thể khiến nước này thiệt hại hàng chục nghìn tỷ won.

Các cáo buộc cho thấy một chiến dịch được tính toán kỹ lưỡng, tinh vi nhằm qua mặt những hệ thống bảo mật số tối tân. Thay vì xâm nhập máy chủ hay tải tệp vào USB, các bị cáo được cho là đã dùng một phương thức có từ lâu đời: bút và giấy. Bằng cách chép tay hàng trăm công đoạn sản xuất then chốt, các kỹ sư đã mang bí mật thương mại trị giá hơn 1 tỷ USD ra khỏi cơ sở của Samsung, về cơ bản trao cho Trung Quốc chìa khóa bước vào thị trường bộ nhớ tiên tiến.

Quy mô vụ đánh cắp bị cáo buộc

Công nghệ liên quan là quy trình DRAM thuộc thế hệ 10 nanomet. Để phát triển công nghệ này, Samsung đã đầu tư khoảng 1,6 nghìn tỷ won, tương đương khoảng 1,08 tỷ USD, cùng 5 năm nghiên cứu chuyên sâu. Vào thời điểm xảy ra vụ đánh cắp, Samsung là công ty duy nhất trên thế giới có khả năng sản xuất hàng loạt các chip nhớ tiên tiến này. Vị thế dẫn đầu về công nghệ mang lại cho Hàn Quốc lợi thế quan trọng trên thị trường bán dẫn toàn cầu, nhưng giờ đây ưu thế đó đang bị đe dọa.

Các công tố viên cáo buộc dữ liệu bị đánh cắp bao gồm những “công thức quy trình” chi tiết. Trong sản xuất bán dẫn, công thức không phải là danh sách nguyên liệu nấu ăn mà là bộ chỉ dẫn chính xác dành cho máy móc. Tài liệu quy định thông số cụ thể cho hàng trăm công đoạn, bao gồm tỷ lệ dòng khí, áp suất lò phản ứng và các thiết lập chất cản quang trong quá trình quang khắc và lắng đọng. Đây là tinh hoa đúc kết từ hàng nghìn giờ làm việc của các kỹ sư, đồng thời là yếu tố quyết định giữa một con chip hoạt động được và một mảnh silicon phế phẩm đắt tiền.

Phương thức công nghệ thấp trong một vụ án công nghệ cao

Điều gây sửng sốt nhất trong vụ án là sự đơn giản của phương thức được sử dụng để xâm phạm một trong những môi trường doanh nghiệp bảo mật nhất thế giới. Các nhà máy bán dẫn hiện đại hoạt động dưới sự giám sát kỹ thuật số nghiêm ngặt. Cổng USB thường bị vô hiệu hóa, hoạt động truyền tệp được ghi lại và kết nối email bên ngoài bị chặn. Tuy nhiên, các điều tra viên phát hiện một nhà nghiên cứu, được các bản tin xác định là “A”, đã qua mặt những hàng rào bảo mật kỹ thuật số tinh vi này chỉ bằng cách chép thông tin bằng tay.

Trong một khoảng thời gian, nhà nghiên cứu này đã chép tay khoảng 600 công đoạn sản xuất riêng lẻ vào cuốn sổ do Samsung cấp. Để tránh gây nghi ngờ, cuốn sổ là loại thông dụng được công ty cấp cho nhân viên. Bằng cách này, kỹ sư đã tạo ra một bản ghi vật lý hoàn toàn nằm ngoài phạm vi kiểm soát của các hệ thống ngăn ngừa thất thoát dữ liệu số tại Samsung. Khi dữ liệu đã được ghi lại theo cách thủ công, nó có thể được đưa ra khỏi cơ sở mà không kích hoạt bất kỳ báo động nào.

Tài liệu có tên 'Kế hoạch công thức quy trình' chứa thông tin quan trọng về thiết bị và các thông số cần nhập vào hệ thống, được xem là 'cốt lõi của cốt lõi' trong hoạt động sản xuất bán dẫn của Samsung Electronics.

Từ Samsung đến CXMT: Chuyển giao công nghệ

Cuộc điều tra cho thấy một mạng lưới phức tạp gồm những người bị cáo buộc đã phối hợp để hỗ trợ chuyển giao công nghệ. Các ghi chép viết tay được cho là đã chuyển cho một cựu tổng giám đốc của Samsung, được gọi là “B”, người đã đảm nhiệm vị trí lãnh đạo bộ phận phát triển tại CXMT. Dòng chảy tri thức này không chỉ giới hạn ở một tài liệu. Nhà chức trách cho rằng nhóm này đã sử dụng các công ty bình phong và thường xuyên thay đổi địa điểm văn phòng để tránh bị phát hiện.

Được thành lập năm 2016, CXMT là một mắt xích quan trọng trong chiến lược đầy tham vọng của Trung Quốc nhằm tự chủ về bán dẫn. Trước vụ đánh cắp bị cáo buộc, công ty này gặp khó khăn khi cạnh tranh với những tập đoàn lâu đời như Samsung và SK Hynix. Tuy nhiên, nhờ có dữ liệu quy trình bị đánh cắp, tốc độ phát triển của CXMT đã tăng mạnh. Công ty có thể điều chỉnh các công thức bị đánh cắp cho phù hợp với thiết bị của mình. Quá trình này vẫn cần được kiểm chứng, nhưng đã rút ngắn đáng kể thời gian học hỏi.

Hệ quả trực tiếp của vụ gián điệp công nghiệp bị cáo buộc là CXMT bắt đầu giao hàng DRAM 17nm với số lượng lớn vào năm 2022 và chuyển sang sản xuất thế hệ 10nm vào năm 2023. Tiến độ này khiến các nhà phân tích trong ngành bất ngờ, bởi họ dự đoán các doanh nghiệp Trung Quốc sẽ cần nhiều thời gian hơn để làm chủ những nút quy trình tiên tiến như vậy nếu không tiếp cận được các công cụ quang khắc hiện đại của Hà Lan hoặc Mỹ.

Tác động chiến lược đến thị trường toàn cầu

Hệ lụy của vụ rò rỉ vượt xa một dòng sản phẩm đơn lẻ. Công nghệ bị đánh cắp được cho là đã đặt nền móng cho việc CXMT phát triển bộ nhớ băng thông cao, hay HBM. HBM là loại chip nhớ thiết yếu cho điện toán trí tuệ nhân tạo, được sử dụng trong bộ xử lý đồ họa và trung tâm dữ liệu. Khi cuộc đua toàn cầu giành ưu thế về AI ngày càng quyết liệt, quyền kiểm soát sản xuất HBM đã trở thành ưu tiên chiến lược của các cường quốc.

Nhờ tiếp cận công nghệ này, CXMT đã trở thành nhà sản xuất DRAM tiên tiến nhất Trung Quốc. Các nhà phân tích thị trường dự báo công ty có thể chiếm tới 15% thị trường toàn cầu đối với các sản phẩm bộ nhớ chuyên dụng. Sự dịch chuyển này đe dọa vị thế thống trị của các doanh nghiệp Hàn Quốc, vốn từ trước đến nay nắm phần lớn thị trường bộ nhớ tiên tiến. Tác động tài chính đã bắt đầu thể hiện rõ: các công tố viên ước tính doanh số Samsung riêng trong năm 2024 giảm khoảng 5 nghìn tỷ won do cạnh tranh gia tăng từ công ty Trung Quốc.

Một mô hình gián điệp lặp lại

Vụ án này đặc biệt nghiêm trọng do số người liên quan đông và phương thức hoạt động tinh vi, nhưng không phải sự việc cá biệt. Nhà chức trách Hàn Quốc đã ghi nhận xu hướng đáng lo ngại về việc lôi kéo nhân tài và đánh cắp công nghệ nhắm vào ngành bán dẫn của nước này. Trong một vụ việc riêng nhưng có liên quan, một cựu quản lý cấp cao của Samsung bị kết án 7 năm tù vì làm rò rỉ công nghệ DRAM 18nm cho CXMT.

Vụ án đó liên quan đến một người được xác định là Kim, rời Samsung năm 2016 để gia nhập CXMT. Người này bị cáo buộc làm rò rỉ 7 công nghệ chủ chốt, trong đó có công nghệ lắng đọng lớp nguyên tử, đồng thời tìm cách thành lập một công ty thiết bị bán dẫn tại Trung Quốc để tạo điều kiện cho các vụ rò rỉ tiếp theo. Các điều tra viên phát hiện Kim và những người liên quan đã lôi kéo 20 kỹ sư từ Samsung và các công ty liên kết, đưa ra mức lương cao gấp 3-5 lần thu nhập của họ tại Hàn Quốc.

Vấn đề không chỉ xảy ra với Samsung. SK Hynix, một tập đoàn bộ nhớ khác của Hàn Quốc, cũng từng đối mặt với các vụ xâm phạm tương tự. Trong một vụ việc, một nhân viên bị cáo buộc đánh cắp hàng nghìn trang dữ liệu nhạy cảm, trong đó có thông tin về công nghệ liên kết lai, yếu tố then chốt trong sản xuất chip AI, trước khi tìm cách gia nhập một công ty con của Huawei. Những vụ việc này cho thấy nỗ lực có hệ thống nhằm thu thập tài sản trí tuệ của Hàn Quốc bằng cả phương thức hợp pháp lẫn bất hợp pháp.

Phản ứng pháp lý và an ninh

Các công tố viên Hàn Quốc ngày càng xem những mối đe dọa này là nghiêm trọng. Trong vụ án hiện tại, 5 người, gồm cựu lãnh đạo Samsung và các kỹ sư, bị buộc tội và tạm giam vì vi phạm Đạo luật Bảo vệ Công nghệ Công nghiệp. Năm người khác bị buộc tội nhưng được tại ngoại. Nhà chức trách đặc biệt lo ngại về thiệt hại kinh tế dài hạn, đồng thời lưu ý ngành bán dẫn chiếm hơn 20% tổng kim ngạch xuất khẩu của Hàn Quốc.

Tuy nhiên, hệ thống pháp luật gặp khó khăn trong việc ngăn chặn những tội ác như vậy. Các bản tin cho biết trong giai đoạn 2018-2022, người phạm tội theo Đạo luật Bảo vệ Công nghệ Công nghiệp chỉ nhận mức án trung bình 10,7 tháng tù. Sự khoan hồng này trái ngược rõ rệt với các nước như Mỹ và Đài Loan, nơi hành vi đánh cắp công nghệ được xếp vào tội gián điệp và chịu hình phạt nặng hơn đáng kể. Chẳng hạn, tại Đài Loan, gần đây các công tố viên đề nghị mức án lên đến 14 năm tù đối với những kỹ sư bị cáo buộc chiếm đoạt trái phép công nghệ quy trình 2nm của TSMC.

Vai trò của tình báo con người

Vụ án này cho thấy một điểm yếu nghiêm trọng trong thời đại bảo mật số. Các tập đoàn đầu tư hàng tỷ USD vào tường lửa, mã hóa và phần mềm giám sát, nhưng yếu tố con người vẫn là biến số khó kiểm soát nhất. Kỹ sư bị cáo buộc trong vụ án, được gọi là “A”, được cho là đã sử dụng các chiến thuật chống giám sát nghe giống tiểu thuyết điệp viên hơn là một vụ kiện doanh nghiệp.

Chi tiết điều tra cho thấy nhóm này hoạt động theo những quy tắc nội bộ nghiêm ngặt. Họ được cho là luôn cho rằng Cơ quan Tình báo Quốc gia đang theo dõi mình. Nhóm sử dụng các kênh liên lạc mã hóa, gửi những biểu tượng cảm xúc cụ thể làm tín hiệu khẩn cấp, thậm chí đi đường vòng qua các thành phố khác để đến trụ sở CXMT ở Trung Quốc nhằm cắt đuôi những người có thể đang theo dõi.

Các điều tra viên cho biết kỹ sư bị cáo buộc đã lợi dụng lỗ hổng này bằng cách ghi nhớ và chép lại các luồng quy trình, điều gần như không thể giám sát hiệu quả.

Chiến lược tuyển mộ cũng được tính toán kỹ lưỡng. Nhóm nhắm đến các kỹ sư từng bị Samsung kỷ luật hoặc những chuyên gia đã nghỉ hưu chuyển sang giảng dạy. Tập trung vào những người có thể bất mãn hoặc gặp khó khăn tài chính giúp mạng lưới tìm được người sẵn sàng mang bí mật thương mại qua biên giới.

Hệ lụy rộng hơn đối với ngành công nghệ

Hệ quả của vụ rò rỉ đang lan rộng khắp ngành bán dẫn toàn cầu. Vụ việc cho thấy bảo vệ tài sản trí tuệ đòi hỏi nhiều hơn những hàng rào kỹ thuật số. Khi các quốc gia trên thế giới dựng lên rào cản công nghệ thông qua kiểm soát xuất khẩu và trừng phạt, động cơ để các đối thủ tìm cách tiếp cận công nghệ bằng tình báo con người càng tăng.

Đối với Samsung và SK Hynix, vụ rò rỉ là lời cảnh tỉnh. Có khả năng các công ty sẽ xem xét lại cách nhân viên xử lý dữ liệu nhạy cảm, từ đó siết chặt kiểm soát sổ ghi chép bản cứng và tăng cường giám sát hành vi nhân viên. Ngành này cũng có thể chứng kiến những lời kêu gọi tăng hình phạt pháp lý để ngăn chặn mạnh mẽ hơn các vụ đánh cắp trong tương lai.

Trên trường quốc tế, vụ việc nhiều khả năng sẽ làm gia tăng các ý kiến kêu gọi thực thi nghiêm ngặt hơn những thỏa thuận chuyển giao công nghệ. Nó cho thấy việc ngăn chặn tri thức lan truyền khó khăn đến mức nào trong một ngành công nghiệp kết nối toàn cầu, nơi nhân tài tự do di chuyển qua biên giới. Khi Trung Quốc tiếp tục thúc đẩy mục tiêu tự chủ công nghệ, những vụ việc như thế này làm nổi bật mâu thuẫn giữa toàn cầu hóa kinh tế và lợi ích an ninh quốc gia.

Tương lai của cuộc cạnh tranh DRAM

CXMT hiện đang hướng tới việc niêm yết tại Thượng Hải với mức định giá 42 tỷ USD, con số được củng cố nhờ những bước tiến công nghệ nhanh chóng của công ty. Gần đây, công ty ra mắt thế hệ DRAM mới nhất mang tên DDR5, đưa mình vào thế cạnh tranh trực tiếp với các đối thủ Hàn Quốc. Các nhà phân tích cảnh báo CXMT hiện chỉ tụt hậu 3-4 năm so với các doanh nghiệp dẫn đầu toàn cầu về phát triển HBM và có kế hoạch đưa HBM3 ra thị trường vào năm 2026.

Tốc độ bắt kịp nhanh chóng này, được cho là nhờ công nghệ đánh cắp, đang làm thay đổi căn bản cục diện cạnh tranh. Nó rút ngắn khoảng thời gian để các doanh nghiệp Hàn Quốc thu hồi khoản đầu tư khổng lồ cho nghiên cứu và phát triển. Nếu đối thủ chỉ cần lôi kéo một vài kỹ sư chủ chốt để có được thành quả của nhiều năm nghiên cứu, động lực đầu tư vào đổi mới căn bản sẽ suy giảm, qua đó có thể làm chậm tiến trình phát triển công nghệ nói chung.

Kết luận

Việc truy tố 10 cựu nhân viên Samsung đánh dấu bước leo thang đáng kể trong cuộc cạnh tranh giành vị thế thống trị ngành bán dẫn. Vụ án phơi bày một mạng lưới gián điệp phức tạp, liên quan đến ghi chép viết tay, công ty bình phong và lôi kéo nhân tài xuyên biên giới. Vụ đánh cắp công nghệ DRAM 10nm bị cáo buộc đã giúp CXMT của Trung Quốc rút ngắn con đường vươn lên dẫn đầu thị trường bộ nhớ, gây thiệt hại lớn cho nền kinh tế và lợi thế công nghệ của Hàn Quốc.

Khi các thủ tục tố tụng tiếp tục diễn ra, ngành công nghiệp sẽ theo dõi sát cách Hàn Quốc củng cố hệ thống phòng thủ. Vụ án là lời nhắc nhở rõ ràng rằng trong thế giới công nghệ cao, những bí mật giá trị nhất thường không nằm trong ổ cứng mà ở chính những người tạo ra chúng. Bảo vệ những bí mật đó đòi hỏi một mô hình an ninh xử lý các điểm yếu của con người nghiêm ngặt như cách xử lý các rủi ro kỹ thuật số.

Điểm chính

• Mười người, trong đó có các cựu lãnh đạo Samsung, bị truy tố vì làm rò rỉ công nghệ DRAM 10nm cho CXMT của Trung Quốc.
• Vụ đánh cắp công nghệ bị cáo buộc được thực hiện bằng ghi chép viết tay để qua mặt các hệ thống bảo mật số.
• Samsung đã đầu tư 1,6 nghìn tỷ won trong 5 năm để phát triển các quy trình bị đánh cắp.
• Vụ rò rỉ được ước tính khiến doanh số Samsung năm 2024 giảm 5 nghìn tỷ won.
• CXMT sử dụng dữ liệu này để sản xuất hàng loạt DRAM 10nm vào năm 2023, đẩy nhanh bước tiến của Trung Quốc vào thị trường bộ nhớ tiên tiến.
• Công nghệ bị đánh cắp cũng đặt nền móng cho việc CXMT phát triển bộ nhớ HBM phục vụ các ứng dụng AI.
• Nhà chức trách sử dụng phân tích chữ viết tay để xác định nguồn rò rỉ các công thức quy trình.
• Hàn Quốc đang đối mặt với xu hướng gián điệp công nghiệp rộng hơn nhắm vào ngành bán dẫn của nước này.