Kho dữ liệu 'siêu nhạy cảm' của FBI rơi vào tay hacker

Một nhóm hacker nổi tiếng cho biết đã xâm nhập hệ thống FBI và đánh cắp lượng lớn dữ liệu "rất nhạy cảm" liên quan đến các đặc vụ của Cục Điều tra Liên bang Mỹ.

Theo Hãng tin Reuters ngày 26-9, dữ liệu các đặc vụ và nhân viên của Cục Điều tra Liên bang Mỹ (FBI) bị nhóm hacker ShinyHunters đánh cắp gần đây bao gồm các hồ sơ đánh giá tâm thần và y tế nhạy cảm.

Loạt hồ sơ "nhạy cảm" của FBI bị đánh cắp

ShinyHunters - một nhóm hacker nổi tiếng trên thế giới - tuyên bố đã xâm nhập vào hệ thống FBI hôm 22-9.

Nhóm này cho biết đã lấy được nhiều thông tin chi tiết về các đặc vụ FBI và công việc của họ, trong đó có hoạt động liên quan đến gián điệp Trung Quốc, tình báo Nga và các băng nhóm buôn ma túy.

Ông Eric O'Neill, cựu đặc vụ FBI và là nhà sáng lập công ty tư vấn an ninh mạng Nexasure AI, cho rằng việc dữ liệu y tế nằm trong số thông tin bị đánh cắp cho thấy vụ việc có quy mô tương tự vụ xâm nhập Văn phòng Quản lý Nhân sự Mỹ năm 2015, trong đó thông tin nhạy cảm của hàng triệu người Mỹ có thể đã bị lộ cho tình báo Trung Quốc.

Trong tuyên bố hôm 24-9, FBI thông tin họ đang "tích cực điều tra" vụ xâm nhập được báo cáo.

ShinyHunters đã gửi hồ sơ y tế cho một nhóm nhỏ phóng viên hồi đầu tuần, sau khi tuyên bố xâm nhập trang web FBIjobs.gov và đánh cắp 2-3 terabyte dung lượng dữ liệu.

Những hồ sơ mà Reuters tiếp cận được có kết quả đánh giá sức khỏe tâm thần và nhiều thông tin nhạy cảm khác của các nhân viên FBI.

Reuters đã kiểm tra một phần các hồ sơ này bằng nhiều cách như đối chiếu hai số an sinh xã hội trong tài liệu với dữ liệu tín dụng, đồng thời đối chiếu ngày thực hiện một cuộc đánh giá sức khỏe tâm thần trước khi tuyển dụng với hồ sơ mạng xã hội LinkedIn của một cựu chuyên viên phân tích FBI.

Giữ dữ liệu "làm con tin"

ShinyHunters nói với Reuters rằng lượng dữ liệu này "rất, rất, rất nhạy cảm", bao gồm hồ sơ y tế, thông tin xuất viện, đơn thuốc, lịch sử khám bệnh và các vấn đề sức khỏe của các đặc vụ FBI.

Nhóm này còn nói là đã xâm nhập một số hệ thống nội bộ của FBI, gồm hệ thống kiểm tra lý lịch và sàng lọc ứng viên, hệ thống FBI MedLink chứa hồ sơ y tế nhân viên và đơn vị Dịch vụ hợp đồng điều tra lý lịch.

Ban đầu, ShinyHunters yêu cầu FBI rút lại cảnh báo mà cơ quan này đưa ra hồi tháng 5 về nhóm hacker này. Nhóm tuyên bố sẽ giữ số dữ liệu đã đánh cắp "làm con tin" cho đến khi FBI đáp ứng yêu cầu. Sau đó, ShinyHunters gỡ tuyên bố trên khỏi website và không nói họ sẽ làm gì nếu FBI không đáp ứng yêu cầu của nhóm.

Nguồn tuoitre