Meta cho biết, các nạn nhân của vụ việc trải dài trên hơn 100 quốc gia.
Dù không cung cấp chi tiết về phương pháp xác định các công ty, tổ chức theo dõi trái phép, tuy nhiên, với vị thế là công ty điều hành các mạng xã hội và truyền thông lớn nhất thế giới, cũng dễ hiểu khi Meta có khả năng tìm kiếm và loại bỏ các yếu tố độc hại trên nền tảng của mình.
Một trong những cái tên được Meta đưa ra là Black Cube - một công ty của Israel. Theo Meta, công ty tình báo này đã triển khai các nhân vật ảo để trò chuyện trực tuyến với các nạn nhân và thu thập địa chỉ email của họ nhằm chuẩn bị cho các tấn công giả mạo (phishing attack) sau đó.
Tuy nhiên, đại diện của Black Cube khẳng định, công ty "không thực hiện bất kỳ hành vi lừa đảo hay xâm nhập" nào và vẫn đảm bảo tất cả các hoạt động đều tuân thủ luật pháp địa phương.
Những cái tên khác được Meta liệt kê bao gồm BellTroX - một công ty Ấn Độ đã được Reuters nêu tên trước đó, công ty giám sát Internet Citizen Lab, Bluehawk CI của Israel và công ty Cytrox của châu Âu.
Bên cạnh đó, Cognyte - một công ty vừa tách khỏi tập đoàn bảo mật Verint Systems hồi tháng 2 và công ty Cobwebs Technologies đã bị cáo buộc sử dụng các hồ sơ giả mạo để lừa người dùng tiết lộ các dữ liệu cá nhân.
Hiện tại, Cognyte, Verint và Bluehawk vẫn chưa có bình luận chính thức về vụ việc.
Theo người đứng đầu bộ phận chính sách bảo mật, các công ty gián điệp thường nhắm tới các đối tượng là những người nổi tiếng, các chính trị gia, nhà báo, luật sư, giám đốc điều hành và người dân bình thường. Bạn bè và gia đình của các nạn nhân cũng có thể trở thành mục tiêu của các chiến dịch gián điệp.
David Agranovich, chuyên gia an ninh mạng của Meta, kỳ vọng hành động của công ty sẽ làm gián đoạn thị trường giám sát thuê này. Sau thông báo của Meta, Twitter cũng bắt đầu có động thái tương tự khi cho biết đã xoá hơn 300 tài khoản chỉ trong vài giờ.
* Mời quý độc giả theo dõi các chương trình đã phát sóng của Đài Truyền hình Việt Nam trên TV Online và VTVGo!