TechCrunch ngày 28/10 (giờ địa phương) đưa tin dữ liệu cá nhân của khoảng 40.000 nhân viên Bộ An ninh Nội địa Mỹ (DHS) đã bị tin tặc đánh cắp và phát tán trên mạng.

Theo TechCrunch, dữ liệu bị lộ bao gồm họ tên, chức danh, địa chỉ email, số điện thoại di động và địa điểm làm việc. Thông tin của lực lượng thực thi biên giới, cơ quan di trú, nhân sự phụ trách an ninh mạng và cả một số lãnh đạo cấp cao cũng nằm trong số dữ liệu bị rò rỉ.

Nhóm tin tặc sử dụng tên “Department of Peace” tuyên bố đã lấy dữ liệu từ hệ thống đăng nhập một lần (SSO) của Okta, nền tảng được nhân viên DHS và các nhà thầu sử dụng để truy cập hệ thống nội bộ.

Nhóm này để lại thông điệp: “Họ có thông tin của chúng ta, nên việc chúng ta có thông tin của họ là điều công bằng.” TechCrunch cho biết bộ dữ liệu bị lộ cũng đã được chuyển cho tổ chức phi lợi nhuận DDoSecrets.

Trong số các bản ghi bị lộ, hơn một nửa - khoảng 21.000 trường hợp - thuộc về nhân viên Cơ quan Hải quan và Bảo vệ Biên giới Mỹ (CBP). Dữ liệu cũng bao gồm khoảng 10.000 nhân viên của Cơ quan Thực thi Di trú và Hải quan (ICE) và Cơ quan Điều tra An ninh Nội địa (HSI), cùng hơn 1.000 nhân viên của Cơ quan An ninh mạng và An ninh Hạ tầng (CISA).

DHS hiện có khoảng 220.000 nhân sự, đồng nghĩa quy mô vụ rò rỉ này tương đương khoảng 18% lực lượng lao động của cơ quan. Dựa trên mốc thời gian trong các bản ghi, dữ liệu được cho là đã bị lấy ra từ khoảng giữa tháng 8.

Bộ dữ liệu bị lộ cũng chứa thông tin liên quan đến các công nghệ giám sát mà nhân viên có thể truy cập. Trong đó có hàng chục nhóm nhân viên sử dụng dịch vụ của PenLink. Trước đây, PenLink từng tuyên bố công nghệ của họ có thể theo dõi vị trí của hàng trăm triệu điện thoại di động.

Đây là vụ rò rỉ dữ liệu thứ hai mà DHS phải đối mặt trong năm nay. DHS chưa phản hồi ngay yêu cầu bình luận của TechCrunch, trong khi Okta khẳng định chưa có bằng chứng cho thấy dữ liệu hoặc hệ thống của hãng bị xâm phạm.