Sau vụ rò rỉ dữ liệu nhân sự khá lớn về các nhân viên làm việc cho Bộ An ninh Nội địa Hoa Kỳ, mạng xã hội Bluesky hiện đang chặn người dùng truy cập trang web của một tổ chức phi lợi nhuận lưu trữ dữ liệu bị rò rỉ.

Người dùng báo cáo rằng các liên kết đến DDoSecrets tập thể minh bạch phi lợi nhuận đã được đánh dấu là "độc hại" ngay sau khi TechCrunch và các phương tiện truyền thông khác đưa tin rằng An ninh Nội địa đã bị tấn công.

TechCrunch đưa tin hôm thứ Tư rằng một hacker đã lấy được hơn 40.000 hồ sơ tài khoản người dùng từ hệ thống đăng nhập của Bộ An ninh Nội địa, bao gồm tên và thông tin liên hệ, chẳng hạn như số điện thoại và địa chỉ email do cơ quan cấp, của các nhân viên và đại lý làm việc cho các cơ quan khác nhau như Hải quan và Bảo vệ Biên giới (CBP) và Cơ quan Thực thi Di trú và Hải quan (ICE).

Dữ liệu bao gồm thông tin tương tự như trên danh thiếp của nhân viên. DDoSecrets, nơi công bố các bộ dữ liệu bị rò rỉ vì lợi ích công cộng, cũng đã công khai dữ liệu bị tấn công. Các nhà nghiên cứu đang điều tra các hành vi lạm dụng của chính quyền Trump nói rằng dữ liệu sẽ vô giá để tìm kiếm hồ sơ từ chính phủ theo luật truy cập công cộng.

Người phát ngôn của Bộ An ninh Nội địa nói với TechCrunch hôm thứ Tư rằng họ “đã nhận thức được một hành vi vi phạm tiềm ẩn và đang tích cực làm việc để giải quyết tình hình một cách nhanh chóng và hiệu quả”.

Bluesky đã không trả lời yêu cầu bình luận ngoài giờ làm việc của Bờ Tây Hoa Kỳ về các khối. Người phát ngôn của Bluesky nói với Wired rằng dữ liệu bị lộ vi phạm các quy tắc nguyên tắc cộng đồng của họ nhưng đã chọn chặn liên kết thay vì gỡ bỏ các bài đăng. (Chúng tôi sẽ cập nhật nếu chúng tôi nhận được phản hồi.)

Đồng sáng lập và nhà báo DDoSecrets Emma Best nói với TechCrunch rằng trong khi các điều khoản dịch vụ của Bluesky cấm chia sẻ địa chỉ nhà riêng và thông tin liên hệ cá nhân, Best nói rằng cả hai điều này đều không có trong tập dữ liệu bị rò rỉ.

Best cho biết: "Dữ liệu chứa thông tin liên hệ chuyên nghiệp dành cho nhân viên chính phủ tại thời điểm mà mối quan tâm của công chúng đối với thông tin chính xác đó chưa bao giờ cao hơn. Bằng cách yêu cầu công chúng cung cấp dữ liệu đó cho các yêu cầu [Đạo luật Tự do Thông tin], chính phủ đã biến thông tin chính xác đó trở thành một phần quan trọng của các kênh minh bạch mà họ muốn công chúng tham gia".

Bộ An ninh Nội địa gửi thông báo gỡ xuống

Best nói với TechCrunch rằng một trang web lưu trữ bản sao có thể tìm kiếm được của dữ liệu bị đánh cắp đã bị nhà đăng ký tên miền của nó gỡ xuống, khiến trang web này ngừng hoạt động một cách hiệu quả.

Một trang tìm kiếm do nhà báo Maia Arson Crimew thực hiện đã không còn tải nữa kể từ sáng thứ Năm. Bản ghi internet được liên kết với miền cho biết nó đã được đặt ở chế độ “serverHold”, điều này thường có nghĩa là nhà đăng ký tên miền đã khóa hoặc đóng miền vì lý do nào đó.

Bộ An ninh Nội địa đã gửi thông báo gỡ bỏ thông qua một nhà cung cấp bảo mật có tên ZeroFox, công ty này có thẩm quyền thay mặt Bộ cho đến năm 2028 để yêu cầu xóa dữ liệu khỏi Internet. TechCrunch đã thấy một bản sao của thông báo gỡ xuống đối với trang web tìm kiếm, trong đó yêu cầu nhà đăng ký tên miền “ngưng cung cấp dữ liệu vị trí và liên hệ cá nhân của những cá nhân không đồng ý xuất bản nó”.

CentralNic, nơi lưu trữ tên miền, đã không trả lời yêu cầu bình luận từ TechCrunch về việc gỡ xuống hoặc liệu nó có được hướng dẫn làm như vậy theo yêu cầu của chính phủ hay không. ZeroFox cũng không trả lời yêu cầu bình luận.

Người phát ngôn của Bộ An ninh Nội địa đã không trả lời thông tin tiếp theo về thông báo gỡ xuống ảnh hưởng đến trang web của Icepick.

Crimew cũng tạo một phiên bản dữ liệu được lưu trữ cục bộ, cho phép mọi người truy cập dữ liệu đó trên máy tính của họ.