Hàng chục nghìn thông tin nhân viên Bộ An ninh Nội địa Mỹ bị rò rỉ sau vụ tấn công mạng

Thông tin định danh cá nhân của hàng chục nghìn nhân viên thuộc Bộ An ninh Nội địa Hoa Kỳ (DHS) vừa bị phát tán trực tuyến. Đây là hậu quả của một vụ tấn công mạng diễn ra từ đầu năm nay nhưng đến nay mới được tiết lộ.

Dữ liệu bị rò rỉ bao gồm tên, chức danh, email công việc, số điện thoại di động và địa điểm làm việc của hơn 40.000 cá nhân. Trong số này có các đặc vụ biên phòng, nhân viên an ninh mạng và nhiều quan chức cấp cao. Hacker sử dụng biệt danh “Department of Peace” tuyên bố đã khai thác dữ liệu này thông qua hệ thống Single Sign-On (SSO) của Okta mà DHS sử dụng để quản lý quyền truy cập vào mạng lưới nội bộ.

Theo phân tích, khoảng 21.000 hồ sơ liên quan đến nhân viên Cơ quan Hải quan và Bảo vệ Biên giới (CBP), 10.000 hồ sơ từ Cơ quan Thực thi Di trú và Hải quan (ICE), cùng gần 1.000 nhân viên từ CISA. Các mốc thời gian trên hồ sơ cho thấy dữ liệu đã bị exfiltrate (trích xuất) từ khoảng giữa tháng 8.

Đáng chú ý, bộ dữ liệu này còn hé lộ các công cụ mà nhân viên DHS có quyền truy cập, bao gồm Microsoft 365, các ứng dụng nhận diện khuôn mặt như Mobile Fortify, và các phần mềm giám sát web như Penlink. Thậm chí, một số nhóm người dùng còn liên quan đến quyền truy cập ChatGPT và các cuộc điều tra về những nhóm hacker được cho là do Trung Quốc hậu thuẫn như Salt Typhoon hay Volt Typhoon.

Phía Okta khẳng định hệ thống của họ vẫn an toàn và không có bằng chứng cho thấy dữ liệu hay hệ thống của họ bị compromise. Trong khi đó, các tổ chức minh bạch thông tin cho rằng việc lộ lọt này có thể trở thành nguồn dữ liệu quan trọng để các nhà báo và nhà nghiên cứu thực hiện các yêu cầu theo Đạo luật Tự do Thông tin (FOIA), nhằm làm sáng tỏ các hoạt động của cơ quan này.

Đây là vụ rò rỉ dữ liệu nghiêm trọng thứ hai liên quan đến DHS trong năm nay, tiếp nối chuỗi các vụ tấn công nhắm vào chính phủ Mỹ gần đây, bao gồm cả các hồ sơ của FBI và nhân sự Bộ Quốc phòng.

Nguồn tham khảo: TechCrunch