Rò rỉ dữ liệu khổng lồ phơi bày 41.000 nhân viên DHS và đặc vụ ICE hoạt động bí mật

Một vụ rò rỉ chưa từng có từ hệ thống của Bộ An ninh Nội địa Mỹ (DHS) đã làm lộ thông tin của hơn 41.000 nhân viên và nhà thầu thuộc bộ này cùng các cơ quan trực thuộc. Đáng chú ý, dữ liệu không chỉ gồm email, số điện thoại và địa chỉ văn phòng mà còn đề cập đến các hệ thống nội bộ cùng thông tin nhạy cảm về các đặc vụ chìm và chương trình giám sát.

Toàn bộ vụ việc phơi bày cách DHS được tổ chức và vận hành, đồng thời gióng lên hồi chuông cảnh báo về mức độ bảo mật của hệ thống quản lý danh tính tập trung trong các cơ quan chính phủ.

Nguồn gốc vụ rò rỉ

Theo thông tin được tiết lộ, dữ liệu bị rò rỉ thuộc hệ thống đăng nhập Okta của DHS. Các bản ghi bao trùm cả bản thân DHS lẫn bảy cơ quan thành phần, trong đó có Cơ quan Thực thi Di trú và Hải quan (ICE) và Cơ quan Hải quan và Bảo vệ Biên giới Mỹ (CBP). Lần cập nhật cuối cùng của tập dữ liệu này được ghi nhận vào ngày 19 tháng 8 năm 2026.

Tổ chức phi lợi nhuận vì tính minh bạch Distributed Denial of Secrets (DDoSecrets) cùng nhà nghiên cứu an ninh mạng kiêm nhà báo maia arson crimew đã xem trước dữ liệu và cho biết họ nhận được từ một nhóm tự xưng là "Department of Peace". DDoSecrets đã công bố kho lưu trữ mang tên "Icepick" vào thứ Tư.

"Họ có thông tin của chúng ta, nên công bằng mà nói, chúng ta cũng nên có thông tin của họ" — trích ghi chú của nhóm tin tặc kèm theo các tệp dữ liệu.

Những gì bị phơi bày

Vụ rò rỉ không đơn thuần là danh sách liên lạc. Nó cung cấp một bản đồ chi tiết về cấu trúc tổ chức của DHS, bao gồm:

• Thông tin cá nhân cơ bản: email, số điện thoại và địa chỉ văn phòng của nhân viên và nhà thầu.
• Tham chiếu hệ thống nội bộ: tên và đường dẫn tới các hệ thống nội bộ mà nhân viên sử dụng.
• Chi tiết về đặc vụ chìm: thông tin liên quan đến các đặc vụ ICE hoạt động bí mật.
• Chương trình giám sát: dữ liệu về các nhóm và chương trình giám sát nhạy cảm.

Việc để lộ danh tính của các đặc vụ chìm đặc biệt nguy hiểm, bởi nó có thể đe dọa trực tiếp đến an toàn cá nhân của họ cũng như làm sụp đổ các chiến dịch điều tra đang diễn ra.

Bài học về bảo mật hệ thống đăng nhập tập trung

Sự cố lần này là lời nhắc nhở về rủi ro của các hệ thống quản lý danh tính tập trung như Okta. Một khi kẻ tấn công xâm nhập được vào nền tảng đăng nhập trung tâm, chúng có thể tiếp cận thông tin của toàn bộ tổ chức thay vì chỉ một bộ phận nhỏ.

Đối với các doanh nghiệp và tổ chức tại Việt Nam, bài học rút ra là cần đặc biệt chú trọng đến:

• Xác thực đa yếu tố (MFA) và quản lý quyền truy cập theo nguyên tắc đặc quyền tối thiểu.
• Phân tách dữ liệu nhạy cảm khỏi các hệ thống danh bạ thông thường.
• Giám sát liên tục hoạt động đăng nhập bất thường và có phương án ứng phó sự cố rõ ràng.
• Mã hóa dữ liệu nhận dạng cá nhân và hạn chế tối đa việc lưu trữ thông tin không cần thiết.

Vụ rò rỉ "Icepick" một lần nữa cho thấy rằng ngay cả những cơ quan được giao nhiệm vụ bảo vệ an ninh cũng có thể trở thành nạn nhân khi hệ thống quản lý truy cập bị xâm phạm. Với người dùng và tổ chức, đây là hồi chuông cảnh tỉnh về tầm quan trọng của việc đánh giá lại toàn bộ chuỗi cung ứng bảo mật của mình.