WASHINGTON (Calitoday News) – Bộ An ninh Nội địa Mỹ (DHS) đang điều tra một vụ rò rỉ dữ liệu quy mô lớn sau khi thông tin của hơn 41.000 nhân viên và nhà thầu thuộc cơ quan này bị tin tặc đánh cắp và công bố trên Internet. Đáng chú ý, dữ liệu bị tiết lộ không chỉ bao gồm tên tuổi, số điện thoại và địa chỉ email công việc, mà còn chứa những thông tin liên quan đến các nhân viên thực thi di trú, hoạt động điều tra bí mật và hệ thống giám sát của chính phủ liên bang.
Vụ việc được công bố ngày 28/10, khi một nhóm tin tặc tự xưng là Department of Peace, tạm dịch là Bộ Hòa bình, tuyên bố đã xâm nhập vào hệ thống quản lý danh tính được DHS sử dụng và lấy được một lượng lớn hồ sơ nhân sự.
Thông tin sau đó được chuyển cho tổ chức phi lợi nhuận Distributed Denial of Secrets, gọi tắt là DDoSecrets, và được công bố dưới tên bộ dữ liệu Icepick.
Theo các chuyên gia an ninh mạng, đây là một vụ rò rỉ đáng lo ngại vì có khả năng làm lộ danh tính của những nhân viên đang tham gia hoạt động điều tra, thực thi pháp luật và giám sát an ninh quốc gia.
Hơn 41.000 hồ sơ nhân sự bị đưa lên mạng
Theo các thông tin được công bố, bộ dữ liệu chứa hồ sơ của hơn 41.000 nhân viên và nhà thầu thuộc DHS cùng nhiều cơ quan trực thuộc.
Trong số đó, khoảng 21.000 hồ sơ liên quan đến Cơ quan Hải quan và Bảo vệ Biên giới Mỹ (CBP), cùng hàng nghìn hồ sơ của Cơ quan Thực thi Di trú và Hải quan (ICE).
Dữ liệu còn bao gồm nhân viên thuộc Cơ quan Dịch vụ Di trú và Nhập tịch Mỹ (USCIS), Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), cùng bộ phận Điều tra An ninh Nội địa (HSI).
Những thông tin bị tiết lộ bao gồm họ tên, chức vụ, địa chỉ email công việc, số điện thoại, địa điểm làm việc, tên người quản lý và các nhóm quyền truy cập trong hệ thống nội bộ.
Đặc biệt, một số hồ sơ còn thể hiện mối liên hệ giữa nhân viên với các hoạt động điều tra bí mật, công cụ giám sát điện tử và những hệ thống công nghệ được sử dụng trong hoạt động thực thi pháp luật.
Theo tạp chí Wired, bộ dữ liệu cũng chứa những thông tin có thể giúp xác định cơ cấu tổ chức, mối quan hệ công tác và quyền truy cập vào các công cụ giám sát của một số đơn vị thuộc DHS.
Tuy nhiên, hiện chưa có bằng chứng công khai cho thấy toàn bộ 41.000 hồ sơ đều chứa thông tin cá nhân nhạy cảm như địa chỉ nhà riêng hoặc tài khoản tài chính.
Tin tặc tuyên bố xâm nhập hệ thống đăng nhập
Nhóm Department of Peace tuyên bố đã tiếp cận dữ liệu thông qua hệ thống quản lý đăng nhập và xác thực danh tính được DHS sử dụng.
Nhóm này cho biết thông tin có liên quan đến dịch vụ Okta, một nền tảng được nhiều tổ chức lớn sử dụng để quản lý tài khoản nhân viên và quyền truy cập vào các ứng dụng nội bộ.
Tuy nhiên, công ty Okta khẳng định không tìm thấy bằng chứng cho thấy hệ thống hoặc dữ liệu của chính công ty đã bị xâm nhập.
Điều này có nghĩa là hiện chưa thể kết luận tin tặc đã trực tiếp tấn công nền tảng Okta, đánh cắp thông tin đăng nhập của người sử dụng hay lợi dụng một lỗ hổng khác trong hệ thống của DHS.
Các chuyên gia an ninh mạng lưu ý rằng một vụ rò rỉ dữ liệu từ hệ thống quản lý danh tính có thể đặc biệt nguy hiểm, bởi những thông tin về nhóm quyền truy cập và cơ cấu nhân sự có thể bị lợi dụng để thực hiện các cuộc tấn công giả mạo trong tương lai.
Bộ An ninh Nội địa Mỹ cho biết đã biết về khả năng xảy ra vi phạm an ninh mạng và đang tiến hành các biện pháp ứng phó, nhưng chưa công bố kết luận chính thức về phương thức xâm nhập.
Dữ liệu có thể làm lộ nhân viên hoạt động bí mật
Một trong những mối lo ngại lớn nhất là bộ dữ liệu được cho là chứa thông tin liên quan đến những nhân viên tham gia hoạt động điều tra bí mật của ICE và các đơn vị thực thi pháp luật khác.
Theo Wired, các hồ sơ còn đề cập đến công cụ nhận diện khuôn mặt Mobile Fortify, hệ thống phân tích dữ liệu PenLink và những công nghệ hỗ trợ hoạt động điều tra, giám sát điện tử.
Việc tiết lộ những mối liên hệ này có thể giúp người ngoài xác định nhân viên nào được cấp quyền sử dụng các công cụ đặc biệt, hoặc những bộ phận nào đang tham gia một số hoạt động điều tra.
Các chuyên gia cảnh báo rằng ngay cả khi dữ liệu chỉ bao gồm thông tin liên lạc tại nơi làm việc, việc kết hợp chúng với các nguồn thông tin công khai khác cũng có thể giúp những đối tượng có ý đồ xấu xác định danh tính và hoạt động của nhân viên liên bang.
Ông John Sandweg, cựu quan chức cấp cao của DHS, mô tả đây là một tình huống đặc biệt nghiêm trọng đối với cơ quan thực thi pháp luật.
Theo ông, việc công khai danh tính nhân viên điều tra bí mật có thể gây nguy hiểm cho chính những người này, đồng thời ảnh hưởng đến các cuộc điều tra về tội phạm có tổ chức và những hoạt động thực thi pháp luật đang diễn ra.
Tuy nhiên, chưa có thông tin xác nhận rằng vụ rò rỉ đã trực tiếp làm gián đoạn một cuộc điều tra cụ thể.
DHS yêu cầu gỡ bỏ dữ liệu nhưng bị từ chối
Sau khi bộ dữ liệu xuất hiện trên Internet, Bộ An ninh Nội địa Mỹ đã tìm cách yêu cầu các nhà cung cấp dịch vụ lưu trữ ngăn chặn việc phát tán thông tin.
Theo Reuters, DHS thông qua công ty an ninh mạng ZeroFox đã gửi yêu cầu đến FlokiNET, một nhà cung cấp dịch vụ lưu trữ tại Iceland, đề nghị gỡ bỏ hoặc hạn chế truy cập dữ liệu.
Trong yêu cầu, phía Mỹ cảnh báo việc công khai thông tin của hơn 40.000 nhân viên có thể khiến họ đối mặt với nguy cơ bị quấy rối, theo dõi hoặc tấn công ngoài đời thực.
Tuy nhiên, ông Kolja Weber, giám đốc điều hành FlokiNET, cho biết công ty không đồng ý gỡ bỏ dữ liệu.
Theo ông Weber, những thông tin được công bố chủ yếu là địa chỉ và số điện thoại liên quan đến công việc, chứ không phải địa chỉ nhà riêng hoặc thông tin liên lạc cá nhân.
Lập trường của nhà cung cấp dịch vụ lưu trữ làm dấy lên tranh luận về ranh giới giữa quyền tiếp cận thông tin, tính minh bạch của chính phủ và quyền được bảo vệ an toàn của nhân viên thực thi pháp luật.
Trong khi đó, DHS tiếp tục khẳng định đang làm việc để bảo vệ những người có thông tin bị ảnh hưởng.
Mạng xã hội Bluesky chặn đường dẫn đến dữ liệu
Vụ việc cũng gây tranh cãi trên các nền tảng mạng xã hội.
Theo Wired, Bluesky đã quyết định chặn các đường dẫn đến bộ dữ liệu Icepick và trang web cho phép tìm kiếm thông tin nhân viên DHS.
Đại diện Bluesky cho biết việc chia sẻ trái phép thông tin liên lạc cá nhân hoặc thông tin có thể khiến một người bị nhắm mục tiêu là hành vi vi phạm chính sách của nền tảng.
Tuy nhiên, mạng xã hội này vẫn cho phép người dùng đăng bài thảo luận hoặc đưa tin về vụ rò rỉ, miễn là không trực tiếp phát tán những dữ liệu bị hạn chế.
Quyết định của Bluesky tạo ra những ý kiến trái chiều.
Một số người ủng hộ việc chặn đường dẫn vì lo ngại dữ liệu có thể được sử dụng để đe dọa nhân viên liên bang.
Ngược lại, những người ủng hộ quyền tiếp cận thông tin cho rằng không phải mọi dữ liệu liên quan đến chức vụ hoặc địa chỉ làm việc của nhân viên chính phủ đều phải được xem là thông tin riêng tư.
Tổ chức DDoSecrets cũng lập luận rằng việc các nền tảng mạng xã hội hạn chế đường dẫn không nhất thiết ngăn được dữ liệu tiếp tục lưu hành trên Internet.
Chính quyền Trump lên án vụ rò rỉ
Vụ việc xảy ra trong bối cảnh chính quyền Tổng thống Donald Trump đang đẩy mạnh các hoạt động thực thi luật di trú và trục xuất những người không có tình trạng cư trú hợp pháp tại Mỹ.
Những hoạt động này đã gây ra nhiều cuộc biểu tình và tranh luận về quyền hạn của ICE, việc sử dụng công nghệ giám sát và tính minh bạch trong các chiến dịch bắt giữ.
Nhóm tin tặc Department of Peace tuyên bố việc công bố dữ liệu nhằm thúc đẩy trách nhiệm giải trình của các cơ quan thực thi pháp luật, đặc biệt là những đơn vị đang tham gia chiến dịch trấn áp di trú.
Tuy nhiên, chính quyền Trump lên án việc tiết lộ danh tính nhân viên liên bang, cho rằng hành động này có thể đe dọa sự an toàn của những người đang thực hiện nhiệm vụ.
Ông Tom Homan, quan chức phụ trách chính sách biên giới của Tòa Bạch Ốc, nhấn mạnh rằng nhân viên ICE cũng có gia đình và không nên trở thành mục tiêu đe dọa chỉ vì công việc của họ.
Phát biểu tại một cuộc họp báo ở Miami ngày 29/10, ông Homan cho biết Bộ Tư pháp Mỹ đang điều tra vụ việc.
Ông cũng kêu gọi những người phản đối chính sách di trú nên sử dụng các biện pháp chính trị và pháp lý, chẳng hạn như liên hệ với các nhà lập pháp, thay vì nhắm vào từng nhân viên thực thi pháp luật.
Lo ngại về nguy cơ giả mạo và tấn công mạng tiếp theo
Ngoài những rủi ro đối với an toàn cá nhân, vụ rò rỉ còn có thể tạo điều kiện cho các cuộc tấn công mạng có chủ đích.
Theo các chuyên gia an ninh mạng, danh sách nhân viên với thông tin về chức vụ, người quản lý và nhóm quyền truy cập có thể bị lợi dụng để thực hiện các hành vi lừa đảo bằng email, giả mạo đồng nghiệp hoặc tìm cách đánh cắp tài khoản.
Chẳng hạn, kẻ tấn công có thể sử dụng thông tin về cơ cấu tổ chức để tạo ra những thông điệp giả mạo có vẻ đáng tin cậy, nhằm dụ nhân viên cung cấp mật khẩu hoặc mã xác thực.
Những dữ liệu về quyền truy cập vào công cụ giám sát cũng có thể giúp tin tặc xác định các tài khoản có giá trị cao để nhắm mục tiêu.
Tuy nhiên, đây là những nguy cơ tiềm tàng. Hiện chưa có bằng chứng công khai cho thấy các hệ thống giám sát được đề cập trong bộ dữ liệu đã bị chiếm quyền điều khiển hoặc những tài khoản liên quan đã bị sử dụng trái phép.
Các chuyên gia cho rằng DHS cần đánh giá mức độ ảnh hưởng của từng nhóm dữ liệu, tăng cường bảo vệ tài khoản và thông báo cho những nhân viên có nguy cơ cao.
DHS tiếp tục điều tra, chưa xác định toàn bộ thiệt hại
Vụ rò rỉ lần này diễn ra sau một số sự cố an ninh mạng khác liên quan đến dữ liệu nhân viên các cơ quan liên bang Mỹ, bao gồm FBI và những đơn vị thuộc Bộ Quốc phòng.
Điều này làm gia tăng lo ngại về khả năng bảo vệ thông tin nhân sự và dữ liệu nội bộ trong hệ thống chính phủ.
Đối với DHS, thách thức hiện nay không chỉ là xác định tin tặc đã truy cập dữ liệu bằng cách nào, mà còn phải đánh giá những thông tin nào có thể ảnh hưởng đến hoạt động điều tra và an toàn của nhân viên.
Các cơ quan liên bang cũng sẽ phải xem xét liệu có cần thay đổi quy trình quản lý quyền truy cập, xác thực tài khoản và lưu trữ thông tin nhân sự hay không.
Tính đến ngày 29/10/2026, hơn 41.000 hồ sơ nhân viên và nhà thầu DHS được cho là đã bị công bố trên Internet. Bộ An ninh Nội địa xác nhận đang ứng phó với một vụ vi phạm an ninh có thể đã xảy ra, trong khi Bộ Tư pháp tiến hành điều tra.
Hiện chưa có kết luận chính thức về toàn bộ phương thức xâm nhập, mức độ thiệt hại hoặc danh tính thực sự của những người đứng sau nhóm Department of Peace.
Vụ việc đặt ra câu hỏi lớn về khả năng bảo vệ dữ liệu của chính phủ liên bang trong thời đại công nghệ số, đặc biệt khi những thông tin tưởng chừng chỉ phục vụ công việc có thể bị kết hợp để xác định danh tính, nhiệm vụ và hoạt động của hàng chục nghìn nhân viên thực thi pháp luật.
Calitoday tổng hợp
