hot Hơn 40.000 hồ sơ nhân viên cơ quan an ninh Mỹ bị lộ

Hơn 40.000 hồ sơ nhân viên cơ quan an ninh Mỹ bị lộ

Tin tặc xâm nhập hệ thống của Bộ An ninh Nội địa Mỹ (DHS), đánh cắp dữ liệu cá nhân của hơn 40.000 nhân viên.

Tổ chức phi lợi nhuận chuyên về dữ liệu rò rỉ Distributed Denial of Secrets (DDoS) ngày 28/10 cho biết đã thu được dữ liệu nhạy cảm từ nhóm tin tặc có tên "Department of Peace" (Bộ Hòa bình).

Dữ liệu chứa tên, chức danh, số điện thoại, email, địa chỉ văn phòng của hơn 40.000 nhân viên, gồm cả người từ những đơn vị trực thuộc Bộ An ninh Nội địa Mỹ như Cơ quan Thực thi Di trú và Hải quan (ICE), Cơ quan Hải quan và Bảo vệ Biên giới (CBP), Cục An ninh Nội địa (HSI), Cơ quan An ninh mạng và Hạ tầng (CISA).

"Bộ dữ liệu vô cùng lớn, xét cả về quy mô lẫn tầm ảnh hưởng. Nó cung cấp cái nhìn chưa từng có về cấu trúc tổ chức, làm rõ ai đảm nhận việc gì trong nhiều cơ quan thuộc DHS", chuyên gia an ninh mạng Maia Arson Crimew cho biết.

Theo AFP, nhóm hacker Department of Peace đã tạo công cụ mang tên Icepick, giúp tìm kiếm tên nhân viên, văn phòng và nhiệm vụ. Còn theo TechCrunch, tin tặc lấy dữ liệu từ hệ thống đăng nhập một lần của Okta, được DHS sử dụng để cho phép nhân viên và nhà thầu thuộc cơ quan khác nhau đăng nhập mạng lưới trung tâm. Hệ thống Okta cũng chứa bản ghi công nghệ thông tin và hoạt động đăng nhập gắn với tài khoản của nhân viên, bao gồm chi tiết về những hệ thống và ứng dụng nội bộ mà họ được phép truy cập.

Khoảng 21.000 hồ sơ, chiếm hơn nửa bộ dữ liệu, gắn với nhân viên CBP, vốn làm việc tại sân bay và cửa khẩu. Ngoài ra, nó còn chứa khoảng 10.000 hồ sơ nhân viên ICE và HSI, gần 1.000 hồ sơ nhân viên CISA, hàng nghìn hồ sơ khác liên quan đến nhân viên tại trụ sở DHS và các cơ quan trực thuộc.

"Họ có thông tin của chúng ta, nên việc chúng ta có thông tin của họ là công bằng", nhóm hacker viết trong lời nhắn đính kèm bộ dữ liệu.


TechCrunch đã xác minh một phần dữ liệu là thực bằng cách đối chiếu tên một số nhân viên an ninh.

"DHS đã biết về nguy cơ xâm phạm an ninh và đang tích cực xử lý tình huống một cách nhanh chóng, hiệu quả. Chúng tôi nghiêm túc xem xét mọi mối đe dọa an ninh với nhân viên và nỗ lực đảm bảo tất cả được bảo vệ đầy đủ. Chúng tôi sẽ cập nhật công khai khi có thêm thông tin", phát ngôn viên của DHS nói với TechCrunch.

Đây là vụ rò rỉ dữ liệu mới nhất nhắm vào chính phủ Mỹ vài tháng qua. Tháng trước, hàng nghìn hồ sơ nhân sự của FBI và thông tin cá nhân của hàng triệu quân nhân đang phục vụ cũng như đã xuất ngũ từ bộ phận nhân sự của Lầu Năm Góc cũng bị đánh cắp.

Sự cố ngày 28/10 cũng là vụ rò rỉ thứ hai liên quan đến DHS năm nay, cũng do nhóm tin tặc Department of Peace thực hiện. Hồi tháng 3, nhóm tuyên bố đánh cắp hàng nghìn hợp đồng giữa DHS và khu vực tư nhân, bao gồm các nhà thầu quốc phòng và nhà cung cấp thiết bị giám sát.

---

Nguồn: VnExpress Số hóa
Chuyên mục: HOT