Cơ quan Điều tra Liên bang Hoa Kỳ (FBI) đang tiến hành điều tra sau khi một nhóm tin tặc tuyên bố đã đánh cắp dữ liệu nhạy cảm của hàng nghìn nhân viên FBI. Nhóm tin tặc, tự xưng là Shiny Hunters, cho biết họ đã nắm giữ thông tin cá nhân của khoảng 38.000 nhân viên, bao gồm cả những người từng nộp đơn xin gia nhập cơ quan này.
Theo nhóm hacker, dữ liệu bị đánh cắp bao gồm tên, chức vụ, số phù hiệu, địa chỉ nhà riêng, số điện thoại và thông tin người thân của các đặc vụ. FBI đã xác nhận thông tin này và cho biết đang “tích cực và quyết liệt điều tra”.
Nhóm Shiny Hunters tuyên bố đã xâm nhập thành công vào hệ thống máy chủ của FBI vào tối thứ Hai và bắt đầu liên hệ với các phóng viên vào thứ Ba để chia sẻ bằng chứng. BBC đã xem xét một phần nhỏ dữ liệu được công bố, và nhận định có vẻ là thật. Một số thông tin chi tiết về nhiệm vụ công tác của các quan chức, bao gồm cả các hoạt động chống lại gián điệp Trung Quốc, tình báo Nga và các băng đảng ma túy, cũng được cho là nằm trong số dữ liệu bị lộ.
ShinyHunters được cho là một tập thể hacker quốc tế, từng đứng sau nhiều vụ tấn công mạng quy mô lớn như vụ đánh cắp dữ liệu của Rockstar Games và một vụ tấn công nghiêm trọng vào nền tảng giáo dục Canvas. Nhóm này tuyên bố đã lợi dụng lỗ hổng trong hệ thống lưu trữ đám mây của Oracle mà FBI sử dụng để xâm nhập vào nhiều hệ thống khác nhau, bao gồm các hệ thống quản lý hồ sơ tuyển dụng, kiểm tra lý lịch nhân viên, hồ sơ y tế và thông tin điều tra.
Điều đáng chú ý, nhóm hacker cho biết hành động này không phải vì tiền bạc, mà là để yêu cầu FBI rút lại một thông báo trước đó về nhóm này, mà họ cho là có những mô tả sai lệch. Trong thông báo đó, FBI đã mô tả ShinyHunters là “các tác nhân đe dọa” thường “sử dụng các tuyên bố thật hoặc phóng đại về quyền truy cập vào thông tin nhạy cảm hoặc cá nhân để đòi tiền từ nạn nhân”.
Nhóm ShinyHunters đã đưa ra tối hậu thư, yêu cầu FBI gỡ bỏ hoặc sửa đổi những cáo buộc mà họ cho là sai sự thật trong vòng một tuần, nếu không toàn bộ cơ sở dữ liệu sẽ bị công khai. Theo tin từ Reuters, đại diện FBI từ chối bình luận thêm, chỉ khẳng định đang điều tra xem liệu vụ tấn công có nhắm vào hệ thống của FBI hay của một bên thứ ba. Một chuyên gia an ninh mạng nhận định đây có thể là một “vụ tấn công trả đũa”, cho thấy “không tổ chức nào an toàn trước nhóm này”.
