Tin tặc đánh cắp dữ liệu nhân sự của hàng nghìn nhân viên Bộ An ninh Nội địa Mỹ, bao gồm đặc vụ CBP và ICE

Chuyện gì đã xảy ra?

Một tin tặc dùng tên "Department of Peace" đã lấy được nhiều dữ liệu từ hệ thống đăng nhập của Bộ An ninh Nội địa Mỹ. Vụ tấn công này trước đó chưa được công bố. Dữ liệu gồm tên, chức danh, email, số điện thoại và địa điểm làm việc của nhân viên. Dữ liệu đã bị đưa lên mạng.

Các con số chính

• Hơn 40.000 người bị lộ thông tin.
• Khoảng 21.000 hồ sơ thuộc Cơ quan Hải quan và Bảo vệ Biên giới (CBP), những người làm việc tại sân bay và cửa khẩu.
• Khoảng 10.000 hồ sơ thuộc Cơ quan Di trú và Hải quan (ICE) và đơn vị HSI.
• Gần 1.000 hồ sơ thuộc cơ quan an ninh mạng CISA.
• Bộ An ninh Nội địa có khoảng 220.000 nhân viên. Số hồ sơ bị lộ tương đương khoảng một phần năm tổng số này.

Bối cảnh

Đây không phải là vụ việc đầu tiên. Trong những tháng gần đây, chính phủ Mỹ đã bị nhiều vụ tấn công dữ liệu. Có vụ làm lộ hồ sơ của hàng nghìn đặc vụ FBI. Có vụ khác làm lộ thông tin của hàng triệu quân nhân. Đây cũng là vụ thứ hai liên quan đến Bộ An ninh Nội địa trong năm nay. Hệ thống đăng nhập Okta được dùng để nhân viên và nhà thầu truy cập mạng trung tâm của bộ.

Vì sao điều này quan trọng?

Dữ liệu có thể giúp người xấu biết ai làm việc ở đâu và phụ trách việc gì. Nó cũng cho thấy một phần cách bộ vận hành. Okta nói hệ thống của họ vẫn an toàn và không có bằng chứng dữ liệu bị xâm nhập. Tuy vậy, chưa rõ lỗ hổng đã được vá hay chưa.

Cần theo dõi điều gì?

• Bộ An ninh Nội địa có xác nhận vụ tấn công hay không.
• Lỗ hổng đã được sửa hay chưa.
• Tin tặc có tiếp tục đưa dữ liệu mới lên mạng hay không.