Một vụ tấn công mạng nhắm vào Bộ An ninh Nội địa (DHS) Hoa Kỳ đã làm lộ thông tin cá nhân của hơn 41.000 nhân viên, bao gồm các nhân viên thuộc Cơ quan Hải quan và Biên phòng (CBP), Cơ quan Di trú và Thực thi pháp luật (ICE) và các chuyên gia an ninh mạng của chính phủ.
Thông tin bị rò rỉ đã được đăng tải trực tuyến trên một kho lưu trữ có thể tìm kiếm tên là Icepick, thuộc trang web Distributed Denial of Secrets. Theo trang tin tức này, một nhóm tin tặc tự xưng là Department of Peace đã xâm nhập hệ thống đăng nhập đơn của Okta mà DHS sử dụng, đánh cắp tên, thông tin liên lạc và các nhiệm vụ của nhân viên.
Nhóm tin tặc này mô tả vụ rò rỉ là một hành động phơi bày “chưa từng có” và “khổng lồ” về cấu trúc nội bộ của DHS. Dữ liệu này được cho là đã làm lộ các vai trò cụ thể, cấp bậc chỉ huy và danh tính của các đặc vụ thuộc các cơ quan như ICE, khiến bộ này trở nên cực kỳ dễ bị tổn thương trước các cuộc điều tra từ bên ngoài trong nhiều năm tới.
Vụ tấn công dường như là hành động trả đũa mới nhất đối với các hoạt động giám sát của chính phủ, bao gồm cả các chiến thuật thực thi pháp luật ngày càng dựa vào công nghệ của ICE và các hợp tác với các công ty tư nhân. Nhóm Department of Peace đã trực tiếp trích dẫn tuyên bố của Bộ trưởng DHS vào tháng 7 về việc “tăng cường các biện pháp trên đường phố” – ám chỉ việc đẩy mạnh trấn áp nhập cư và bắt giữ.
Phát ngôn viên của DHS cho biết cơ quan này “đã nhận thức được một vụ rò rỉ tiềm ẩn và đang tích cực làm việc để giải quyết tình hình một cách nhanh chóng và hiệu quả.” Tuyên bố cũng nhấn mạnh: “Chúng tôi coi mọi mối đe dọa an ninh đối với nhân viên và sĩ quan của chúng tôi một cách nghiêm túc và sẽ làm việc để đảm bảo tất cả đều được bảo vệ đầy đủ.”
Kể từ vụ rò rỉ, DHS đã nỗ lực gỡ bỏ các trang web lưu trữ thông tin này. Mạng xã hội Bluesky đã chặn các liên kết đến DDoSecrets, cho rằng nền tảng này cấm “chia sẻ trái phép thông tin cá nhân và các nội dung khác có thể gây rủi ro an toàn.”
Vụ rò rỉ dữ liệu này, theo tin từ CNET, đã làm dấy lên lo ngại về việc các cơ quan liên bang sử dụng các ứng dụng AI thương mại như ChatGPT và Gemini, cũng như các phần mềm giám sát chuyên dụng, trong việc xử lý các hồ sơ vụ án hoặc dữ liệu biên giới.
