Bộ An ninh Nội địa Mỹ xác nhận bị tấn công mạng vào hệ thống chia sẻ thông tin

Bộ An ninh Nội địa Hoa Kỳ (DHS) hiện đang tiến hành điều tra một vụ vi phạm an ninh mạng nghiêm trọng nhắm vào Homeland Security Information Network (HSIN). Đây là nền tảng quan trọng được các cơ quan liên bang, tiểu bang và địa phương sử dụng để phối hợp, lập kế hoạch và chia sẻ thông tin tình báo trong các sự kiện lớn cũng như ứng phó khẩn cấp.

Theo các báo cáo ban đầu, tin tặc đã xâm nhập vào các server của HSIN trong khoảng thời gian từ cuối tháng 5 đến đầu tháng 6. Mặc dù dữ liệu bị rò rỉ được phân loại là thông tin không mật, Thượng nghị sĩ Mark Warner, thành viên cấp cao của Ủy ban Tình báo Thượng viện, cảnh báo rằng đây vẫn là những thông tin có độ nhạy cảm cao và việc bị lộ lọt có thể đe dọa đến an ninh quốc gia.

Đại diện của DHS xác nhận cơ quan này đã nhận diện được sự cố liên quan đến một môi trường chia sẻ thông tin cũ. Ngay sau khi phát hiện, DHS đã thực hiện các biện pháp cô lập hệ thống bị ảnh hưởng, khắc phục vulnerability và triển khai một cuộc điều tra pháp y toàn diện. Tuy nhiên, phía DHS từ chối cung cấp thêm chi tiết về quy mô dữ liệu bị đánh cắp hoặc phương thức mà kẻ tấn công sử dụng để bypass các lớp bảo mật.

Sự cố này đang đặt ra nhiều câu hỏi về năng lực phòng thủ cybersecurity của chính phủ Mỹ trong bối cảnh các nguồn lực dành cho DHS và CISA bị cắt giảm đáng kể trong hơn một năm qua. Nền tảng HSIN hiện đóng vai trò quan trọng trong việc hỗ trợ an ninh cho các sự kiện lớn, bao gồm cả các trận đấu tại World Cup đang diễn ra tại Mỹ.

Đây chỉ là một trong chuỗi các sự cố an ninh mạng liên tiếp ảnh hưởng đến chính phủ liên bang trong năm qua, từ việc rò rỉ thông tin qua các ứng dụng không được cấp phép cho đến các vụ lộ lọt dữ liệu từ nhà thầu của CISA, gây ảnh hưởng đến quyền truy cập vào các hệ thống cloud của chính phủ.

Nguồn tham khảo: TechCrunch