Hơn 40.000 hồ sơ nhân viên cơ quan an ninh Mỹ bị lộ

Chuyện gì đã xảy ra?

Tin tặc xâm nhập hệ thống của DHS và lấy thông tin của hơn 40.000 nhân viên. Ngày 28/10, tổ chức phi lợi nhuận Distributed Denial of Secrets cho biết họ đã có được dữ liệu nhạy cảm này. Dữ liệu này do nhóm tin tặc tên "Department of Peace" (Bộ Hòa bình) cung cấp.

Những con số chính

• Hơn 40.000 nhân viên bị lộ thông tin.
• Khoảng 21.000 hồ sơ thuộc nhân viên CBP, những người làm việc ở sân bay và cửa khẩu. Đây là hơn một nửa bộ dữ liệu.
• Khoảng 10.000 hồ sơ thuộc nhân viên ICE và HSI.
• Gần 1.000 hồ sơ thuộc nhân viên CISA.
• Dữ liệu gồm tên, chức danh, số điện thoại, email và địa chỉ văn phòng.

Vì sao dữ liệu bị lộ nhiều như vậy?

Theo TechCrunch, tin tặc lấy dữ liệu từ hệ thống đăng nhập một lần của Okta. DHS dùng hệ thống này để nhân viên và nhà thầu của nhiều cơ quan đăng nhập vào mạng lưới trung tâm. Hệ thống này cũng lưu thông tin về những ứng dụng nội bộ mà mỗi người được phép dùng. Nhóm tin tặc còn tạo công cụ tên Icepick để tìm kiếm tên nhân viên, văn phòng và nhiệm vụ.

Vì sao chuyện này quan trọng?

Bộ dữ liệu cho thấy rõ ai làm việc gì trong nhiều cơ quan của DHS. Điều này có thể gây rủi ro cho chính nhân viên và cho công việc an ninh của đất nước. DHS nói họ đang xử lý nhanh và sẽ cập nhật khi có thêm thông tin. Đây cũng là vụ rò rỉ mới nhất nhắm vào chính phủ Mỹ trong vài tháng qua, và là lần thứ hai DHS bị rò rỉ trong năm nay.

Cần theo dõi điều gì?

• DHS có công bố thêm thông tin về vụ việc và cách bảo vệ nhân viên hay không.
• Nhóm Department of Peace có tiếp tục công bố dữ liệu khác hay không.
• Dữ liệu có bị dùng để tấn công hay lừa đảo nhân viên hay không.