Khi quản trị truy cập thất bại: Bài học từ vụ rò rỉ tài khoản hệ thống camera giám sát

Một vụ việc đáng chú ý vừa được hé lộ tại thành phố Savannah, bang Georgia (Mỹ): một nữ cảnh sát đã bị sa thải vì cấp tài khoản đăng nhập hệ thống camera đọc biển số Flock Safety của sở cảnh sát cho chồng mình — một đặc vụ của Cơ quan Thực thi Di trú và Hải quan (ICE). Người chồng đã dùng tài khoản này để thực hiện gần 1.000 lượt tra cứu liên quan đến các cuộc điều tra nhập cư, theo hồ sơ do WJCL 22 News thu thập được.

Ảnh minh họa hệ thống camera giám sát giao thông

Diễn biến vụ việc

Theo hồ sơ điều tra, nữ cảnh sát Amber Harpe đã thừa nhận cung cấp tên đăng nhập và mật khẩu hệ thống Flock của Sở Cảnh sát Savannah (SPD) cho chồng là Tyler Harpe. Người chồng không có tài khoản Flock riêng thông qua Bộ An ninh Nội địa Mỹ (DHS), nên đã mượn tài khoản của vợ để tra cứu.

Cuộc điều tra bắt đầu sau khi một cuộc kiểm toán nội bộ phát hiện khối lượng tra cứu bất thường qua tài khoản của Harpe trong giai đoạn từ tháng 1 đến tháng 7/2026.

• 983 lượt tra cứu liên quan đến 97 biển số xe nhận diện được
• Dữ liệu trải rộng trên 6 bang: Georgia, New Jersey, Maryland, Florida, South Carolina và North Carolina
• 48 biển số South Carolina chiếm tới 788 lượt tra cứu
• Hồ sơ ghi nhận phần lớn chủ xe được xác định trong cuộc kiểm toán là người gốc Hispanic

Trong buổi phỏng vấn hành chính ngày 27/7, Harpe cho biết cô không nhận ra nhiều cái tên gắn với các lượt tra cứu và khẳng định chồng mình thực hiện phần lớn trong số đó. Cô nói bản thân hiếm khi dùng Flock, chủ yếu chỉ tra cứu để hỗ trợ điều tra các vụ mất tích liên quan đến bệnh nhân sức khỏe tâm thần.

Lời biện hộ từ phía đặc vụ ICE

Trong buổi phỏng vấn ngày 3/8 với điều tra viên, Tyler Harpe xác nhận đã xin thông tin đăng nhập của vợ vì không được cấp quyền truy cập Flock qua công việc liên bang. Anh khẳng định ICE đã xây dựng sẵn "hồ sơ mục tiêu" cho những người bị tra cứu, tất cả đều có lệnh bắt giữ đang hiệu lực, và hệ thống Flock giúp anh xác định vị trí họ khi làm nhiệm vụ thực địa.

"Cuộc điều tra xác định rằng Amber Harpe đã cung cấp thông tin đăng nhập Flock Safety của mình cho chồng. Cả hai có lời khai nhất quán rằng các lượt tra cứu nhắm đến mục tiêu của ICE và được thực hiện vì mục đích thực thi pháp luật." — Trích báo cáo điều tra cuối cùng

Người chồng ước tính đã dùng tài khoản khoảng 4 tháng và dừng lại trước buổi phỏng vấn chừng 3 tuần, với lý do cơ quan không còn thực hiện dừng xe nữa. Anh phủ nhận việc tra cứu người thân, bạn đời cũ hay bất kỳ ai vì mục đích cá nhân, đồng thời thừa nhận việc dùng tài khoản của người khác có thể vi phạm quy định.

Tài liệu và hồ sơ điều tra vụ việc

Tranh cãi về mức kỷ luật

Điểm đáng chú ý là ngay trong nội bộ Sở Cảnh sát Savannah cũng có bất đồng về hình thức xử lý. Thiếu tá tạm quyền Max Nowinsky thừa nhận Harpe thiếu phán đoán khi cấp quyền truy cập trực tiếp cho chồng, nhưng nhấn mạnh không có bằng chứng cho thấy các lượt tra cứu nhằm mục đích cá nhân hay trục lợi. Ông đề xuất đình chỉ 8 giờ, có xét đến lịch sử công tác sạch của Harpe (gia nhập SPD từ tháng 3/2020, công tác tại Đơn vị Sức khỏe Tâm thần, chưa từng bị kỷ luật).

Tuy nhiên, Thiếu tá Michelle Halford bác bỏ đề xuất này và kiến nghị sa thải, với lý do việc chia sẻ thông tin đăng nhập là cố ý, hành vi tái diễn và quy mô lớn. Bà cũng nêu lo ngại rằng SPD không tham gia thực thi pháp luật nhập cư, và việc kết hợp giữa mô hình nhân khẩu học trong kiểm toán với vai trò đặc vụ ICE của chồng Harpe đặt ra câu hỏi về việc dùng tài nguyên của sở cho mục đích nhập cư khi chưa được phép.

"Niềm tin của công chúng là điều không thể thương lượng. Những công cụ này tồn tại để giữ an toàn cho cộng đồng, không phải để sử dụng cho mục đích cá nhân hay trái phép." — Thiếu tá Michelle Halford

Phó Cảnh sát trưởng Robert Gavin đồng ý sa thải và nhấn mạnh một điểm kỹ thuật then chốt: luật bang cho phép các cơ quan thực thi pháp luật chia sẻ dữ liệu biển số cho mục đích hợp pháp, nhưng điều đó không cho phép một cá nhân chia sẻ thông tin đăng nhập của mình.

"Thông tin đăng nhập được cấp cho một người dùng được ủy quyền duy nhất nhằm đảm bảo trách nhiệm giải trình, tính toàn vẹn của nhật ký kiểm toán và an ninh hệ thống." — Phó Cảnh sát trưởng Robert Gavin

Bài học về quản trị danh tính và nhật ký kiểm toán

Vụ việc phơi bày một lỗ hổng kinh điển trong mô hình bảo mật: hệ thống vẫn ghi nhận đúng người dùng hợp lệ, trong khi kẻ thực sự thao tác lại là người khác. Vì mọi truy vấn đều được ghi dưới tài khoản của Amber Harpe, nhật ký kiểm toán của Flock xác định cô — chứ không phải chồng cô — là người dùng, khiến cơ chế giám sát nội bộ mất đi giá trị.

Đối với các tổ chức triển khai hệ thống camera đọc biển số, đây là lời nhắc nhở về tầm quan trọng của các biện pháp như xác thực đa yếu tố, giới hạn phiên đăng nhập theo thiết bị và vị trí, phát hiện bất thường theo hành vi, cùng việc rà soát định kỳ nhật ký truy cập. Bản thân Flock cũng đã công bố một số thay đổi trong hệ thống sau làn sóng chỉ trích nhắm vào mạng lưới camera của hãng.

Vụ việc này cũng đặt ra câu hỏi rộng hơn về ranh giới giữa chia sẻ dữ liệu hợp pháp giữa các cơ quan và quyền riêng tư của người dân. Với độc giả Việt Nam, đây là ví dụ đáng tham khảo khi các đô thị lớn như Hà Nội và TP.HCM đang đẩy mạnh triển khai camera giám sát giao thông và hệ thống nhận diện biển số — bài toán không chỉ nằm ở công nghệ, mà còn ở quy trình phân quyền, kiểm soát nội bộ và trách nhiệm giải trình.

Hệ thống camera nhận diện biển số tại đô thị

Kết cục

Amber Harpe đã kháng cáo, cho rằng việc sa thải là quá nặng và lập luận rằng kết quả sẽ không khác gì nếu chính cô thực hiện từng lượt tra cứu theo yêu cầu của chồng rồi cung cấp thông tin cho anh. Cô khẳng định không có ý đồ xấu, không trục lợi và không có ý định làm tổn hại đến sở hay niềm tin công chúng.

Tuy nhiên, ngày 11/8, Phó Cảnh sát trưởng Gavin bác đơn kháng cáo, và hai ngày sau văn phòng cảnh sát trưởng đồng ý với kiến nghị sa thải. Quyết định chấm dứt hợp đồng có hiệu lực từ ngày 26/9. Harpe từng yêu cầu mở phiên điều trần trước Ủy ban Công vụ thành phố Savannah vào ngày 19/8, nhưng đã rút đơn vào khoảng ngày 28/9, khiến phiên điều trần dự kiến ngày 13/10 bị hủy. Hồ sơ không giải thích lý do rút đơn.

Cuộc điều tra không kết luận Harpe vi phạm luật bang về camera đọc biển số tự động; hồ sơ kỷ luật tập trung vào quy định quản lý thông tin của SPD, vốn cấm nhân viên cho phép người không có thẩm quyền truy cập phần mềm của thành phố và sở. Vụ việc nằm trong một đợt điều tra rộng hơn của SPD, trong đó nhiều cựu nhân viên khác bị cáo buộc tra cứu thông tin về bạn đời, bạn đời cũ hoặc người khác vì mục đích cá nhân.