Nhóm tin tặc World Leaks bị cáo buộc đánh cắp và rò rỉ hàng terabyte tài liệu nhạy cảm của LAPD

Tội phạm mạng bị cáo buộc đã đánh cắp một lượng lớn tài liệu nội bộ nhạy cảm từ Sở Cảnh sát Los Angeles (LAPD) và rò rỉ dữ liệu này lên mạng.

Theo The Los Angeles Times, dữ liệu bị đánh cắp bao gồm hồ sơ nhân sự của cảnh sát, các cuộc điều tra nội bộ, và các tài liệu pháp lý có thể chứa các đơn khiếu nại hình sự chưa được che giấu thông tin cá nhân, như tên nhân chứng và dữ liệu y tế.

Emma Best, người sáng lập nhóm minh bạch Distributed Denial of Secrets (DDoSecrets) - đơn vị lưu trữ dữ liệu này, cho biết trong một bài đăng trực tuyến rằng băng nhóm tống tiền World Leaks đứng sau vụ vi phạm dữ liệu này.

Best cho biết bà đã xem xét một phần dữ liệu bị rò rỉ khi nó được đăng - và sau đó bị xóa - trên trang web của nhóm tin tặc. Đây là nơi nhóm này công bố các vụ tấn công của họ nhằm gây áp lực lên nạn nhân để trả tiền chuộc.

Hiện chưa rõ lý do dữ liệu không còn được liệt kê trên trang web của World Leaks.

Trong một tuyên bố công khai, LAPD cho biết họ đang điều tra vụ việc. Cơ quan này khẳng định sự cố không liên quan đến hệ thống hoặc mạng của LAPD, mà ảnh hưởng đến "một hệ thống lưu trữ kỹ thuật số" thuộc Văn phòng Luật sư Thành phố Los Angeles.

LAPD cho biết họ đang "làm việc với Văn phòng Luật sư Thành phố để tiếp cận các tệp bị ảnh hưởng nhằm hiểu rõ phạm vi đầy đủ của vụ vi phạm dữ liệu".

Theo The Los Angeles Times, hầu hết hồ sơ cảnh sát theo luật tiểu bang California đều được coi là riêng tư. Báo chí này nhận định rằng vụ rò rỉ, nếu được chứng minh là chính xác, sẽ đại diện cho "một vụ vi phạm dữ liệu cảnh sát gây sốc", bởi vì hồ sơ cảnh sát hiếm khi được tiết lộ hoặc công bố rộng rãi.

Ước tính, vụ vi phạm này đã làm lộ 7,7 terabyte dữ liệu và hơn 337.000 tệp.

Các đại diện của LAPD và Văn phòng Luật sư Thành phố Los Angeles chưa phản hồi ngay lập tức yêu cầu bình luận của TechCrunch. Những tin tặc đứng sau vụ việc cũng không thể liên hệ để đưa ra bình luận.

World Leaks bắt đầu hoạt động vào tháng 1 năm 2025 như một sự tái định thương hiệu rõ ràng của một nhóm trước đây được gọi là Hunters International. Kể từ đó, nhóm này đã tấn công vào các tổ chức thuộc nhiều ngành công nghiệp khác nhau, bao gồm y tế, sản xuất, công nghệ và các lĩnh vực khác.

Theo công ty an ninh mạng Halcyon, những tin tặc này đã "thể hiện khả năng tấn công đối với các nhà thầu quốc phòng và các tổ chức thuộc Fortune 500".