Một hacker đã đánh cắp một kho thông tin cá nhân từ Bộ An ninh Nội địa (DHS). Theo TechCrunch và Wired, vi phạm này làm lộ tên, chức danh công việc, số điện thoại, địa chỉ email và địa điểm văn phòng của hơn 41.000 nhân viên, bao gồm cả những người trong Cơ quan Thực thi Di trú và Hải quan Hoa Kỳ (ICE) và Cơ quan Hải quan và Bảo vệ Biên giới (CBP). Dữ liệu cũng liên kết các cơ quan với các công cụ giám sát cụ thể.

Hacker đánh cắp hơn 40.000 hồ sơ nhân viên DHS

Tên, chức danh công việc, số điện thoại và email của hàng nghìn nhân viên ICE, CBP và DHS khác đã bị xâm phạm trong một vụ hack lớn.

Theo báo cáo của TechCrunch, một hacker có biệt danh là “Bộ Hòa bình” đã giành được quyền truy cập vào dữ liệu thông qua Okta, một dịch vụ quản lý quyền truy cập và nhận dạng được DHS sử dụng. Khoảng 21.000 hồ sơ liên quan đến nhân viên CBP và gần 7.000 hồ sơ thuộc về nhân viên tại ICE. Dữ liệu này cũng bao gồm các hồ sơ từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), Cơ quan Di trú và Nhập tịch Hoa Kỳ (USCIS) và Cơ quan Điều tra An ninh Nội địa (HSI).

DHS đã nỗ lực che giấu danh tính của các đặc vụ CBP và ICE, những người đã thực hiện các cuộc truy quét chống nhập cư trên khắp nước Mỹ, đồng thời truy tìm những người chỉ trích trực tuyến. Theo TechCrunch, họ có thông tin của chúng tôi, vì vậy thật công bằng khi chúng tôi có thông tin của họ. Vụ rò rỉ này xảy ra chỉ vài tuần sau khi tin tặc đánh cắp dữ liệu từ FBI về nhân viên và người xin việc của cơ quan này.

Thông tin DHS bị rò rỉ được cho là đã được trao cho nhà nghiên cứu an ninh mạng Maia Arson Crimew, người đã chia sẻ nó với Distributed Denial of Secrets (DDoSecrets), một tổ chức phi lợi nhuận hiện đang lưu trữ tập dữ liệu “Icepick” bị rò rỉ. Vụ rò rỉ cũng bao gồm thông tin về các nhóm DHS có quyền truy cập vào các công cụ có thể được sử dụng để giám sát, chẳng hạn như ứng dụng nhận dạng khuôn mặt Mobile Fortify và PenLink, có thể thu thập và phân tích dữ liệu từ điện thoại và dịch vụ trực tuyến.

DHS đã không trả lời ngay lập tức yêu cầu bình luận của The Verge.