Thông tin nhận dạng cá nhân của hàng nghìn nhân viên Bộ An ninh Nội địa Hoa Kỳ đã được công bố trực tuyến sau khi một hacker đánh cắp hàng loạt dữ liệu trong một vụ vi phạm chưa được tiết lộ trước đó tại bộ chính phủ vào đầu năm nay.

Vi phạm bao gồm tên, chức danh công việc và thông tin liên hệ nơi làm việc, chẳng hạn như địa chỉ email, số điện thoại di động và địa điểm văn phòng của hơn 40.000 người làm việc cho bộ liên bang, bao gồm các đại lý biên giới và nhập cư, nhân viên an ninh mạng và các quan chức cấp cao của bộ.

Một hacker có tên là Bộ Hòa bình tuyên bố rằng họ đã lấy được dữ liệu từ hệ thống đăng nhập một lần Okta được Bộ An ninh Nội địa sử dụng để cho phép nhân viên và nhà thầu ở các cơ quan khác nhau đăng nhập vào mạng trung tâm của họ. Hệ thống Okta cũng chứa các hồ sơ đăng nhập và CNTT được liên kết với tài khoản người dùng của nhân viên, bao gồm thông tin chi tiết về hệ thống và ứng dụng nội bộ nào họ được phép truy cập.

Hơn một nửa tập dữ liệu - khoảng 21.000 hồ sơ - liên quan đến nhân viên của Cơ quan Hải quan và Bảo vệ Biên giới Hoa Kỳ (CBP), những người làm việc tại các sân bay và các cảng nhập cảnh khác.

Dữ liệu này cũng chứa các hồ sơ liên quan đến 10.000 nhân viên khác của Cơ quan Thực thi Di trú và Hải quan (ICE) và đơn vị Điều tra An ninh Nội địa (HSI) của cơ quan này, và chỉ dưới 1.000 nhân viên làm việc tại cơ quan bảo vệ an ninh mạng CISA của Hoa Kỳ.

Hàng nghìn hồ sơ bổ sung liên quan đến nhân viên làm việc tại trụ sở chính của Bộ và các cơ quan khác, bao gồm Cơ quan Di trú và Nhập tịch Hoa Kỳ cũng như Cơ quan Bảo vệ Liên bang.

“Họ có thông tin của chúng tôi, vì vậy thật công bằng khi chúng tôi có thông tin của họ,” Bộ Hòa bình cho biết trong một ghi chú để lại dữ liệu mà TechCrunch đã thấy. Tin tặc đã không trả lời email yêu cầu bình luận của TechCrunch cũng như các câu hỏi về cách thực hiện hành vi vi phạm.

Đây là vụ vi phạm dữ liệu mới nhất xảy ra với chính phủ Hoa Kỳ trong những tháng gần đây, sau các vụ hack trước đó liên quan đến việc đánh cắp hàng nghìn hồ sơ nhân sự của đặc vụ FBI và thông tin cá nhân của hàng triệu quân nhân đang phục vụ và cựu quân nhân thuộc đơn vị nhân sự của Lầu Năm Góc. Đây cũng là vụ vi phạm thứ hai liên quan đến Bộ An ninh Nội địa trong năm nay, sau khi hacker này tuyên bố đã lấy hàng nghìn hợp đồng giữa Bộ và khu vực tư nhân, bao gồm các nhà thầu quốc phòng và nhà cung cấp dịch vụ giám sát.

Lô dữ liệu bị vi phạm mới nhất, có vẻ xác thực, cung cấp một cái nhìn hiếm hoi - mặc dù chưa đầy đủ - về quy mô và hoạt động của Bộ An ninh Nội địa, nơi mà việc trục xuất, giam giữ tùy tiện và giết hại công dân Hoa Kỳ dưới sự lãnh đạo của cơ quan này đã trở thành vấn đề then chốt đối với cử tri trước cuộc bầu cử giữa nhiệm kỳ sắp tới của Hoa Kỳ.

Dữ liệu An ninh Nội địa bị đánh cắp đã được cung cấp cho nhà báo và hacker Maia Arson Crimew, người sau đó đã chia sẻ một bản sao với DDoSecrets, một tập thể phi lợi nhuận lưu trữ các bộ dữ liệu bị rò rỉ vì lợi ích công cộng.

TechCrunch đã xác minh một phần dữ liệu là xác thực bằng cách khớp tên của một số nhân viên An ninh Nội địa đã biết với bản sao ngoại tuyến của cơ sở dữ liệu. Hàng nghìn hồ sơ danh bạ nhân viên dường như đã bị lấy cắp vào khoảng giữa tháng 8, theo dấu thời gian trên hồ sơ của mỗi người. Số lượng hồ sơ bị rò rỉ tương đương với khoảng 1/5 lực lượng lao động của Bộ An ninh Nội địa, tổng cộng khoảng 220.000 nhân viên.

Không rõ liệu lỗ hổng cho phép vi phạm đã được khắc phục hay Bộ An ninh Nội địa có biết về hành vi trộm cắp dữ liệu hay không.

Người phát ngôn của Bộ An ninh Nội địa đã không trả lời ngay lập tức yêu cầu bình luận của TechCrunch về hành vi vi phạm.

Khi liên hệ, Okta cho biết họ đã biết về báo cáo này. Người phát ngôn cho biết: “Okta an toàn và chúng tôi không có bằng chứng nào cho thấy dữ liệu hoặc hệ thống của chúng tôi bị xâm phạm.

Quyền truy cập của hàng nghìn đại lý ICE được liên kết với các công cụ giám sát web, liệu pháp trực tuyến

Mặc dù dữ liệu bị rò rỉ bao gồm thông tin nhận dạng về các đặc vụ và sĩ quan, nhưng bộ dữ liệu cũng tiết lộ nhiều hơn về các công nghệ giám sát và công cụ an ninh mạng mà nhân viên An ninh Nội địa có thể truy cập. Các nhà phê bình đã kêu gọi điều tra các công ty công nghệ tài trợ hoặc cung cấp công nghệ của họ cho ICE.

Dữ liệu bị rò rỉ chứa thông tin về tư cách thành viên của nhân viên trong các nhóm người dùng trong Active Directory của bộ, một hệ thống kiểm soát quyền truy cập vào các công cụ, dịch vụ nội bộ của bộ và các dịch vụ của bên thứ ba được sử dụng cho công việc.

Hầu hết nhân viên của Bộ An ninh Nội địa trong tập dữ liệu đều là thành viên của nhóm người dùng có quyền truy cập vào Microsoft 365, dịch vụ đám mây của gã khổng lồ công nghệ lưu trữ email và tệp của cơ quan, cũng như các nhóm người dùng để truy cập Adobe Acrobat, Citrix và các phần mềm máy tính để bàn điển hình khác.

Dữ liệu cũng cho thấy khoảng 4.500 người dùng, bao gồm cả đặc vụ ICE và nhân viên trục xuất, là thành viên của một nhóm có tên “Headspace_users”. Nhà cung cấp liệu pháp trực tuyến Headspace trước đây đã có hợp đồng liên bang trị giá 82.500 đô la với ICE, kết thúc vào năm 2023 để tài trợ cho “phần mềm sức khỏe tâm thần cần thiết cho nhân viên ERO”, ám chỉ đơn vị trục xuất của ICE.

Người phát ngôn của Headspace cho biết công ty đã không cung cấp bất kỳ dịch vụ nào cho DHS hoặc ICE kể từ năm 2023.

Hàng chục nhóm người dùng khác tham khảo Penlink, một công ty giám sát web sản xuất công nghệ mà họ tuyên bố có thể theo dõi dữ liệu vị trí của hàng trăm triệu thiết bị di động. Penlink đã có hợp đồng với ICE trong nhiều năm. Các nhóm người dùng có quy mô khác nhau, từ một số ít người dùng tại các văn phòng An ninh Nội địa địa phương trên toàn quốc cho đến hơn 2.000 người dùng trên toàn đơn vị HSI của ICE trên toàn quốc. Một nhóm đặc biệt đề cập đến Penlink PLX, công ty cho biết công ty này được sử dụng để thu thập và phân tích “thông tin thời gian thực” từ các cuộc gọi điện thoại, tin nhắn, hoạt động web và mạng xã hội.

Người phát ngôn của Penlink đã không trả lời yêu cầu bình luận.

Một nhóm người dùng cũng bao gồm hơn 200 người dùng CBP được liên kết với Mobile Fortify, một ứng dụng nhận dạng khuôn mặt được cả CBP và ICE sử dụng để nhận dạng mọi người và xác minh thông tin cũng như tình trạng nhập cư của họ.

Các nhóm người dùng cũng bao gồm một số nhân viên có liên quan đến quyền truy cập ChatGPT, bao gồm các quan chức cấp cao của DHS, cũng như các nhóm khác liên quan đến cuộc điều tra các nhóm hack do Trung Quốc hậu thuẫn có tên là Salt Typhoon và Volt Typhoon.

Các nhà nghiên cứu và những người ủng hộ thông tin công cộng nói rằng dữ liệu bị lộ có thể cung cấp những đầu mối có giá trị cho các cuộc điều tra về cáo buộc lạm dụng của chính quyền Trump, chẳng hạn như xác định địa chỉ email của các đặc vụ có thể được sử dụng trong các yêu cầu hồ sơ công khai theo Đạo luật Tự do Thông tin.

Ryan Shapiro, giám đốc điều hành của tổ chức phi lợi nhuận minh bạch Property of the People, cho biết: “Địa chỉ email và số điện thoại là những công cụ không thể thiếu đối với các nhà nghiên cứu của FOIA, thường tạo ra sự khác biệt giữa một yêu cầu hồ sơ mơ hồ bị cản trở và một yêu cầu nhận được kết quả”.

Shapiro cho biết: “Do chính quyền Trump coi thường tính minh bạch cơ bản, nên nhu cầu về những công cụ như vậy là cấp thiết”.

Người đồng sáng lập và nhà báo DDoSecrets, Emma Best, nói rằng dữ liệu An ninh Nội địa bị lộ sẽ là “chất xúc tác cho các cuộc điều tra, trao quyền cho các nhà báo, yêu cầu của Quốc hội, thách thức pháp lý, hành động cộng đồng và các yêu cầu về Đạo luật Tự do Thông tin”.