Vụ rò rỉ quy mô lớn làm lộ thông tin của 41.000 nhân viên DHS và các đặc vụ ICE hoạt động bí mật

Chuyện gì đã xảy ra

Hồ sơ nội bộ của DHS bị rò rỉ, bao gồm địa chỉ email, số điện thoại và địa chỉ văn phòng. Một số hồ sơ còn nhắc đến hệ thống nội bộ và các chương trình bí mật về điều tra ngầm và giám sát. Nhóm tổ chức phi lợi nhuận DDoSecrets đã công bố kho dữ liệu có tên "Icepick" hôm thứ Tư. Dữ liệu này được cho là lấy từ hệ thống đăng nhập Okta của DHS. Nhóm hacker tự xưng là "Department of Peace" viết kèm theo: "Họ có thông tin của chúng tôi, nên thật công bằng khi chúng tôi có thông tin của họ."

Các con số chính

• Hơn 41.000 nhân viên hoặc nhà thầu bị lộ thông tin.
• Dữ liệu bao gồm DHS và 7 cơ quan thành viên, trong đó có ICE và Cơ quan Hải quan và Bảo vệ Biên giới Mỹ (CBP).
• Hồ sơ được cập nhật lần cuối vào ngày 19 tháng 8 năm 2026.

Bối cảnh

Kể từ khi chính quyền Trump nhiệm kỳ thứ hai bắt đầu, DHS và chính phủ liên bang đã tìm cách che giấu tên và khuôn mặt của nhân viên DHS. DHS cũng mở rộng định nghĩa "doxing" (tiết lộ thông tin cá nhân để gây hại) sang cả việc công khai tên và chức danh của nhân viên nhà nước. Trước đó, nhóm hacker ShinyHunters đã tuyên bố lấy được thông tin cá nhân của gần như mọi nhân viên FBI và gia đình họ. Một số nghi phạm đã bị bắt.

Vì sao điều này quan trọng

Vụ rò rỉ cho thấy những thông tin nhạy cảm về cách DHS vận hành có thể bị lộ ra ngoài. Điều này có thể khiến nhân viên và các chương trình điều tra ngầm gặp nguy hiểm. Vụ việc cũng đặt ra câu hỏi về mức độ an toàn của các hệ thống đăng nhập. Okta khẳng định hệ thống của họ an toàn và không có bằng chứng nào cho thấy dữ liệu của họ bị xâm nhập.

Cần theo dõi

• Okta có tìm ra dấu hiệu xâm nhập nào không.
• DHS sẽ phản ứng thế nào với vụ rò rỉ và có thay đổi cách bảo mật nhân viên không.
• Cơ quan chức năng có bắt thêm nghi phạm trong vụ việc liên quan đến ShinyHunters không.