Hacker đánh cắp hồ sơ của hơn 40.000 nhân viên Bộ An ninh Nội địa Mỹ

Một hacker đã đánh cắp kho thông tin cá nhân từ Bộ An ninh Nội địa Mỹ (DHS). Vụ tấn công làm lộ tên, chức vụ, số điện thoại, địa chỉ email và địa điểm văn phòng của hơn 41.000 nhân viên, bao gồm cả những người thuộc lực lượng Cục Thực thi Di trú và Hải quan Mỹ (ICE) cùng Cục Hải quan và Biên phòng Mỹ (CBP), theo TechCrunch và Wired. Dữ liệu cũng liên kết các cơ quan này với các công cụ giám sát cụ thể.

Theo TechCrunch, một hacker có biệt danh "Department of Peace" đã truy cập vào dữ liệu thông qua Okta, dịch vụ quản lý danh tính và quyền truy cập được DHS sử dụng. Khoảng 21.000 bản ghi thuộc về nhân viên CBP và gần 7.000 bản ghi thuộc về nhân sự tại ICE. Dữ liệu này cũng bao gồm các hồ sơ từ Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng (CISA), Sở Di trú và Nhập tịch Mỹ (USCIS), và Cơ quan Điều tra An ninh Nội địa (HSI).

DHS đã nỗ lực che giấu danh tính của các điệp viên CBP và ICE, những lực lượng từng tiến hành các cuộc đột kích chống nhập cư trên khắp nước Mỹ, đồng thời theo dõi những người chỉ trích trên mạng. Hacker "Department of Peace" cho biết: "Họ có thông tin của chúng tôi, vì vậy việc chúng tôi có thông tin của họ là điều công bằng". Vụ rò rỉ này diễn ra chỉ vài tuần sau khi các hacker đánh cắp dữ liệu từ FBI về các nhân viên và người ứng tuyển công việc của cơ quan này.

Thông tin DHS bị rò rỉ được cho là đã chuyển cho nhà nghiên cứu bảo mật maia arson crimew, người sau đó đã chia sẻ nó với Distributed Denial of Secrets (DDoSecrets), một tổ chức phi lợi nhuận hiện đang lưu trữ tập dữ liệu bị rò rỉ có tên "Icepick". Vụ rò rỉ cũng bao gồm thông tin về các nhóm DHS có quyền truy cập vào các công cụ có thể dùng để giám sát, chẳng hạn như ứng dụng nhận dạng khuôn mặt Mobile Fortify và PenLink, công cụ có thể thu thập và phân tích dữ liệu từ điện thoại và các dịch vụ trực tuyến.

DHS không phản hồi ngay lập tức yêu cầu bình luận từ The Verge.