EXPLORINEER
vi

US — The Verge

Tin tặc đánh cắp hơn 40.000 hồ sơ nhân viên DHS

Bảo mật2 phút đọc

Một hacker đã đánh cắp thông tin cá nhân của hơn 41.000 nhân viên Bộ An ninh Nội địa Mỹ (DHS). Dữ liệu này cũng liên kết các cơ quan với những công cụ giám sát cụ thể.

Chuyện gì đã xảy ra

Một hacker có tên "Department of Peace" đã vào được dữ liệu của DHS thông qua Okta, một dịch vụ quản lý danh tính và quyền truy cập mà DHS sử dụng. Thông tin bị lộ gồm tên, chức danh, số điện thoại, địa chỉ email và địa điểm văn phòng của nhân viên. Trong số đó có nhân viên thuộc Cơ quan Hải quan và Bảo vệ Biên giới (CBP) và Cơ quan Thực thi Di trú và Hải quan (ICE).

Những con số chính

  • Hơn 41.000 nhân viên bị lộ thông tin.
  • Khoảng 21.000 hồ sơ thuộc về nhân viên CBP.
  • Gần 7.000 hồ sơ thuộc về nhân viên ICE.
  • Dữ liệu cũng có hồ sơ từ CISA, USCIS và HSI.

Bối cảnh

DHS từng cố giấu danh tính của các đặc vụ CBP và ICE, những người đã tham gia các đợt truy quét nhập cư trên khắp nước Mỹ. Cơ quan này cũng bị cho là theo dõi các nhà phê bình trên mạng. Vụ rò rỉ này diễn ra chỉ vài tuần sau khi hacker đánh cắp dữ liệu nhân viên và ứng viên việc làm của FBI.

Vì sao chuyện này quan trọng

Vụ việc cho thấy thông tin của nhân viên chính phủ có thể bị lộ ra ngoài và bị công khai. Dữ liệu còn chỉ ra các nhóm trong DHS được tiếp cận những công cụ giám sát như ứng dụng nhận diện khuôn mặt Mobile Fortify và phần mềm PenLink. Người hacker nói rằng họ có thông tin của các đặc vụ, nên họ cũng muốn có thông tin của những người này.

Cần theo dõi điều gì

  • Phản hồi chính thức của DHS, vì cơ quan này chưa trả lời yêu cầu bình luận của The Verge.
  • Việc DDoSecrets đưa bộ dữ liệu "Icepick" lên mạng và cách dữ liệu này được sử dụng.
  • Các biện pháp bảo mật mới của DHS đối với các dịch vụ đăng nhập và quản lý danh tính.

Chú giải

DHS
Bộ An ninh Nội địa Mỹ, cơ quan chính phủ lo về an ninh quốc gia và biên giới.
Okta
Dịch vụ giúp các tổ chức quản lý tài khoản và quyền đăng nhập của người dùng.
ICE
Cơ quan Thực thi Di trú và Hải quan Mỹ, chịu trách nhiệm thực thi luật nhập cư.
CBP
Cơ quan Hải quan và Bảo vệ Biên giới Mỹ, quản lý việc kiểm soát biên giới và nhập cảnh.
DDoSecrets
Tổ chức phi lợi nhuận chuyên đưa các bộ dữ liệu bị rò rỉ lên mạng để công chúng truy cập.
Mobile Fortify
Ứng dụng nhận diện khuôn mặt được nhắc đến trong bài như một công cụ giám sát.

Nguồn: Đọc bản gốc trên The Verge ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Cùng một tin, nhiều góc nhìn

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Cùng chủ đề

Bảo mậtTechCrunch

Upwind huy động 400 triệu USD sau khi từ chối đề nghị mua lại từ Datadog

Upwind, startup bảo mật hạ tầng đám mây ứng dụng AI có trụ sở tại San Francisco, đã huy động vòng Series C trị giá 400 triệu USD với định giá 3,8 tỷ USD, do Bessemer Venture Partners dẫn dắt. Theo một nguồn tin, Datadog từng cố gắng mua lại công ty nhưng không đưa ra mức giá cao hơn định giá này, nên Upwind quyết định tiếp tục độc lập. Công ty dự kiến đạt khoảng 90 triệu USD doanh thu định kỳ hằng năm (ARR) vào cuối năm.

Bảo mậtTechCrunch

Tin tặc đánh cắp dữ liệu nhân sự của hàng nghìn nhân viên Bộ An ninh Nội địa Mỹ, bao gồm đặc vụ CBP và ICE

Thông tin nhận dạng cá nhân và liên lạc công việc của hơn 40.000 nhân viên Bộ An ninh Nội địa Mỹ, gồm nhân viên CBP, ICE, HSI và CISA, đã bị đăng tải công khai sau khi tin tặc có tên "Department of Peace" đánh cắp từ hệ thống đăng nhập một lần Okta mà bộ này sử dụng. Dữ liệu cũng bao gồm hồ sơ CNTT và đăng nhập cho thấy nhân viên được phép truy cập những hệ thống và ứng dụng nội bộ nào. Okta cho biết không có bằng chứng hệ thống của họ bị xâm nhập.

Bảo mậtZDNet Korea

Bank of America khuyến cáo khách hàng không đưa mật khẩu ngân hàng cho trợ lý AI

Bank of America khuyên khách hàng không chia sẻ ID và mật khẩu ngân hàng trực tuyến với trợ lý AI hay tác nhân AI. Theo TechCrunch, ngân hàng đã gửi email có tiêu đề "Bảo vệ tài sản tài chính trong kỷ nguyên AI" vào ngày 27/10, nêu rõ các giao dịch phát sinh từ việc chia sẻ thông tin đăng nhập thuộc trách nhiệm của khách hàng. TechCrunch cho biết tác nhân AI có quyền truy cập tài khoản có thể thực hiện giao dịch tài chính mà khách hàng không hay biết, và thông tin đăng nhập có thể bị rò rỉ nếu công cụ AI có lỗ hổng bảo mật.

Bảo mậtITmedia

NEC xin lỗi vì rò rỉ thông tin tại nhà thầu phụ, cho rằng bản thân cần rút kinh nghiệm với tư cách doanh nghiệp kinh doanh bảo mật

Tại buổi báo cáo kết quả kinh doanh quý 2 vào ngày 28/10, Phó chủ tịch kiêm CFO của NEC, ông Amemiya Kunikazu, đã xin lỗi về sự cố bảo mật liên quan đến một nhà thầu phụ, nói rằng là doanh nghiệp kinh doanh bảo mật, NEC thực sự cần rút kinh nghiệm. NEC đã thông báo vào ngày 20/10 rằng nhà thầu phát triển và bảo trì hệ thống của họ bị tấn công mạng vào cuối tháng 9, gây thiệt hại cho khách hàng, đồng thời các tệp chứa dữ liệu cá nhân cũng bị rò rỉ từ kho lưu trữ đám mây dùng để chia sẻ thông tin.