Bluesky chặn liên kết tới kho dữ liệu rò rỉ của 41.000 nhân viên Bộ An ninh Nội địa Mỹ

Mạng xã hội Bluesky đang chặn người dùng truy cập các liên kết dẫn tới một kho dữ liệu vừa bị rò rỉ, chứa hồ sơ của hơn 41.000 nhân viên và nhà thầu thuộc Bộ An ninh Nội địa Mỹ (DHS). Nền tảng này còn gắn nhãn những trang liên quan là "độc hại", theo thông tin chia sẻ với WIRED.

Nội dung của kho dữ liệu bị rò rỉ

Các tệp dữ liệu bao gồm địa chỉ email và số điện thoại của nhân sự, mà theo Bluesky là được "chia sẻ mà không có sự cho phép của họ", vi phạm nguyên tắc cộng đồng của nền tảng.

Kho hồ sơ DHS được công bố hôm thứ Tư bởi tổ chức phi lợi nhuận minh bạch Distributed Denial of Secrets (DDoSecrets). Dữ liệu liệt kê tên, thông tin liên hệ và tư cách thành viên trong các nhóm nội bộ của nhân viên cùng nhà thầu — trong một số trường hợp gắn với hoạt động giám sát và điều tra chìm.

Theo điều tra của WIRED, các tệp này mô tả chi tiết cách DHS được tổ chức, từ lãnh đạo cấp cao đến từng nhân viên di trú, và đôi khi dường như cho thấy ai có quyền truy cập vào những công nghệ nhất định.

Cách Bluesky xử lý

Người dùng cố mở kho dữ liệu qua trang web hoặc ứng dụng Bluesky sẽ gặp một trang có tiêu đề "Blocked Link" (Liên kết bị chặn), thông báo rằng URL đã được xác định là "độc hại" và bị chặn vì sự an toàn của họ.

Bluesky cho biết họ chọn cách chặn liên kết thay vì xóa từng bài đăng, "nhằm tránh hạn chế thảo luận công khai hoặc cản trở việc tiếp cận rộng rãi các bài báo và bình luận".

Đại diện Bluesky không trả lời câu hỏi về việc lệnh chặn được áp dụng tự động hay do một cơ quan chính phủ yêu cầu. Đáng chú ý, trang chủ của DDoSecrets vẫn mở bình thường từ Bluesky, và ít nhất một ứng dụng bên thứ ba là Klearsky vẫn mở liên kết tới kho dữ liệu DHS mà không có cảnh báo.

Mâu thuẫn trong chính sách kiểm duyệt

Bluesky theo đuổi cách tiếp cận kiểm duyệt nội dung phi tập trung, cho phép người dùng lựa chọn các dịch vụ độc lập để gắn nhãn hoặc lọc bài đăng. Nguyên tắc cộng đồng hiện hành của nền tảng cấm chia sẻ "địa chỉ nhà, thông tin liên hệ cá nhân, dữ liệu tài chính hoặc y tế, hoặc giấy tờ tùy thân".

Tuy nhiên, cùng bộ nguyên tắc này cũng bảo vệ rõ ràng hoạt động "đưa tin trung thực" về các vấn đề lợi ích công cộng "liên quan đến tính minh bạch của chính phủ và các quan chức công quyền". Một chuyên gia phân tích bản xem trước của kho dữ liệu cho rằng phần lớn thông tin liên hệ bị lộ chỉ là loại thông tin "in trên danh thiếp" công việc.

Bối cảnh và phản ứng

Bluesky khởi đầu năm 2019 như một dự án nghiên cứu trong nội bộ Twitter, sau đó tách ra độc lập và mở cửa cho công chúng vào tháng 2/2024. Đến tháng 8 năm nay, nền tảng ghi nhận 45 triệu tài khoản đăng ký, với khoảng 10,4 triệu người dùng ứng dụng di động trong tháng 6. Do mạng lưới vận hành trên giao thức mở, các nhà phát triển bên ngoài có thể tự xây ứng dụng Bluesky riêng và quyết định áp dụng những nhãn kiểm duyệt nào.

Emma Best, đồng sáng lập DDoSecrets, cho biết đây không phải lần đầu một nền tảng mạng xã hội gắn nhãn "độc hại" sai cho website của tổ chức này. Năm 2020, Twitter từng đình chỉ tài khoản DDoSecrets và chặn liên kết tới trang web sau khi nhóm công bố BlueLeaks — kho 269 gigabyte hồ sơ nội bộ của hàng trăm cơ quan cảnh sát.

"Họ không thể chặn được tín hiệu", Best khẳng định, cho rằng các nền tảng công nghệ thường nhượng bộ trước áp lực từ chính phủ nhưng không thể ngăn thông tin lan truyền.

Kho dữ liệu mang tên "Icepick" được một nhóm tự xưng là Department of Peace trao cho DDoSecrets và nhà báo maia arson crimew. Crimew cũng đã xây dựng một website để tra cứu hồ sơ, và Bluesky cũng chặn cả trang này trên web lẫn ứng dụng.

Trong khi đó, tại X, chatbot Grok do công ty mẹ của X phát triển lại hướng người dùng tò mò tới website Icepick, mô tả đây là "công cụ tra cứu web đã được làm sạch" và cho biết toàn bộ dữ liệu có thể tải về qua website của DDoSecrets hoặc qua torrent.

Góc nhìn cho người dùng Việt Nam

Sự việc cho thấy ranh giới mong manh giữa bảo vệ quyền riêng tư cá nhân và quyền tự do tiếp cận thông tin. Với người dùng tại Việt Nam quan tâm tới các nền tảng phi tập trung, câu chuyện này là lời nhắc rằng kiểm duyệt nội dung trên mạng xã hội hiện đại không chỉ phụ thuộc vào một công ty duy nhất, mà còn vào cách các ứng dụng bên thứ ba và giao thức mở được vận hành.