Cảnh sát Dyfed-Powys bị tấn công mạng, dữ liệu nhân viên có nguy cơ bị đánh cắp

Cảnh sát Dyfed-Powys vừa xác nhận đã trở thành nạn nhân của một cuộc tấn công mạng khiến một số hệ thống của lực lượng này bị ngưng trệ. Hiện các điều tra viên đang nỗ lực xác minh liệu kẻ xâm nhập có lấy được dữ liệu nhân viên trong vụ việc này hay không.

Lực lượng cảnh sát xứ Wales cho biết đã phát hiện sự cố vào ngày 14 tháng 9 và vụ tấn công đã gây gián đoạn một số hệ thống không liên quan đến hoạt động khẩn cấp.

Hoạt động khẩn cấp vẫn được duy trì

Theo thông tin từ phía lực lượng này, công tác cảnh sát khẩn cấp vẫn hoạt động xuyên suốt trong thời gian xảy ra sự cố. Các dịch vụ điện thoại 999 và 101 không bị ảnh hưởng.

Trong một khoảng thời gian, các kênh liên lạc trực tuyến và qua email bị tê liệt, nhưng đến nay đã được khôi phục trở lại.

Những gì diễn ra phía sau vẫn còn nhiều ẩn số

Hiện vẫn chưa rõ điều gì đã thực sự xảy ra trong hậu trường vụ việc. Cảnh sát Dyfed-Powys cho biết cuộc điều tra đã được tiến hành kể từ khi phát hiện sự cố, với sự tham gia của các chuyên gia an ninh mạng. Các biện pháp được gọi là "phòng ngừa" cũng đã được áp dụng cho hệ thống trong lúc các nhóm kỹ thuật nỗ lực khôi phục dịch vụ một cách an toàn.

Đến thời điểm này, vẫn chưa có dấu hiệu cho thấy ai đứng sau vụ tấn công, bằng cách nào họ xâm nhập được vào hệ thống, hay liệu mã độc tống tiền (ransomware) có tham gia vào vụ việc hay không. Một câu hỏi lớn khác vẫn chưa có lời giải đáp: kẻ xâm nhập có thể đã truy cập được những gì.

"Ở giai đoạn hiện tại, cuộc điều tra của chúng tôi chưa tìm thấy bằng chứng nào cho thấy dữ liệu cá nhân của người dân đã bị truy cập hoặc bị xâm phạm do sự cố này", lực lượng cảnh sát cho biết trong một tuyên bố.

"Tuy nhiên, chúng tôi vẫn đang tiếp tục điều tra xem liệu bất kỳ thông tin nào liên quan đến nhân viên của mình có thể đã bị truy cập hoặc xâm phạm hay không. Chúng tôi đang thực hiện mọi biện pháp phù hợp để bảo vệ thông tin đó, và sẽ đưa ra hướng dẫn thích hợp cho đồng nghiệp nếu cần thiết."

Điều tra được giao cho đơn vị chuyên trách

Cảnh sát Dyfed-Powys cho biết đã thông báo cho Văn phòng Ủy viên Thông tin (ICO) – cơ quan giám sát dữ liệu của Vương quốc Anh – dù không nêu rõ thời điểm thông báo.

Cuộc điều tra được quản lý bởi Tarian, đơn vị chuyên trách tội phạm có tổ chức của khu vực, phụ trách ba khu vực lực lượng cảnh sát miền nam xứ Wales, thông qua đơn vị phòng chống tội phạm mạng khu vực của đơn vị này.

Khi được hỏi thêm chi tiết về vụ tấn công, cảnh sát Dyfed-Powys chưa đưa ra phản hồi ngay lập tức.

"Chúng tôi hiểu mối lo ngại tiềm tàng mà sự việc này có thể gây ra, và muốn trấn an công chúng rằng chúng tôi đã và sẽ tiếp tục thực hiện mọi bước cần thiết để bảo vệ thông tin của mình cũng như duy trì an ninh cho các hệ thống", lực lượng này cho biết thêm.

Góc nhìn cho độc giả Việt Nam

Vụ việc này là lời nhắc nhở quen thuộc nhưng đáng chú ý đối với các tổ chức tại Việt Nam: các cơ quan thực thi pháp luật và đơn vị công cũng nằm trong tầm ngắm của tội phạm mạng, không chỉ các doanh nghiệp tư nhân. Khi một cuộc tấn công xảy ra, việc xác định chính xác phạm vi dữ liệu bị ảnh hưởng – đặc biệt là dữ liệu nội bộ của nhân viên – thường mất rất nhiều thời gian và đòi hỏi sự minh bạch trong truyền thông.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, các tổ chức tại Việt Nam cũng có nghĩa vụ thông báo cho cơ quan chức năng và người bị ảnh hưởng khi xảy ra sự cố rò rỉ dữ liệu. Câu chuyện của Dyfed-Powys cho thấy áp lực kép mà các đơn vị phải đối mặt: vừa khôi phục hệ thống, vừa điều tra xâm nhập, vừa phải duy trì niềm tin của công chúng trong lúc nhiều thông tin vẫn chưa thể xác nhận.

Hiện vẫn chưa rõ liệu dữ liệu của công chúng có thực sự thoát khỏi tay tin tặc hay không. Còn với dữ liệu nhân viên, câu trả lời vẫn đang được điều tra.