Theo một bức thư do Trung tâm Dữ liệu Nhân lực Quốc phòng (DMDC) gửi cho các nạn nhân, một nhóm “người dùng trái phép” đã xâm nhập vào một máy chủ có lỗ hổng bảo mật thuộc DMDC từ tháng 10 năm ngoái. Tuy nhiên, phải đến tháng 7 năm nay, tức 9 tháng sau đó, Lầu Năm Góc mới phát hiện và khắc phục sự cố.
Theo thông tin trên trang web của DMDC được CNN dẫn lại, tính đến năm tài chính 2024, trung tâm này lưu trữ ít nhất 60 triệu hồ sơ. Hiện chưa rõ có bao nhiêu hồ sơ bị ảnh hưởng, nhưng tờ Military Times đưa tin vụ rò rỉ có thể tác động đến 4 triệu nhân sự thuộc Bộ Quốc phòng.
Bức thư cho biết Lầu Năm Góc hiện “chưa ghi nhận dấu hiệu nào về việc lạm dụng” số dữ liệu bị rò rỉ. Tuy nhiên, theo các chuyên gia, lượng dữ liệu bị lộ có thể trở thành “mỏ vàng” đối với các cơ quan tình báo nước ngoài muốn theo dõi quân nhân Mỹ hoặc các đối tượng tội phạm mạng muốn sử dụng dữ liệu để tống tiền.
Theo bức thư, trong một số trường hợp, thông tin mà kẻ xâm nhập tiếp cận được bao gồm cả “chuyên môn nghề nghiệp” của quân nhân. Khi kết hợp thông tin này với các tập dữ liệu khác sử dụng những mã định danh như số An sinh Xã hội, các đối thủ nước ngoài có thể hiểu rõ hơn về danh tính và nhiệm vụ của nhân sự quân đội Mỹ tại nhiều khu vực khác nhau trên thế giới.
Hiện chưa rõ ai đứng sau vụ xâm nhập. Người phát ngôn Lầu Năm Góc chưa phản hồi ngay các câu hỏi của truyền thông, trong đó có câu hỏi về danh tính thủ phạm.
Giới lãnh đạo quân sự Mỹ từng nhiều lần cảnh báo binh sĩ rằng điện thoại và tài khoản trực tuyến của họ có thể trở thành mục tiêu tấn công trong bối cảnh căng thẳng với Iran. Đầu năm nay, Bộ Chỉ huy Trung tâm Mỹ (CENTCOM), phụ trách khu vực Trung Đông và các vùng lân cận, thông báo với các nhà lập pháp rằng cơ quan này “đã nhận được nhiều báo cáo về việc đối thủ khai thác dữ liệu vị trí thương mại để nhắm mục tiêu hoặc theo dõi nhân sự Mỹ tại khu vực tác chiến”.
Justin Sherman, Giám đốc điều hành công ty tư vấn Global Cyber Strategies, đồng thời là tác giả một cuốn sách sắp ra mắt về ngành môi giới dữ liệu, cho biết các đối tượng xấu có thể kết hợp thông tin lấy từ DMDC với các bộ dữ liệu thương mại khác để “tìm hiểu hoặc thậm chí nhắm mục tiêu vào nhân sự quốc phòng dựa trên thu nhập, nợ nần, tình trạng hôn nhân, thói quen chi tiêu, hoạt động duyệt web và những thông tin nhạy cảm hơn nữa”.
Theo trang web của trung tâm, DMDC là “điểm truy cập trung tâm duy nhất” chứa thông tin về các chế độ, quyền lợi và “tình trạng sẵn sàng về y tế” của Bộ Quốc phòng dành cho quân nhân, cựu quân nhân và gia đình họ.
Trang web của DMDC nêu rõ: “Các dịch vụ và quyền truy cập dữ liệu mà chúng tôi cung cấp hỗ trợ rất nhiều cơ quan chính phủ quan trọng, bao gồm cơ quan lập pháp, các cơ quan dịch vụ xã hội, quốc phòng, lao động, y tế, tài chính, các vấn đề cựu chiến binh, nghiên cứu và nhiều lĩnh vực khác”.
Theo nội dung bức thư, dữ liệu bị đánh cắp không được mã hóa. Mã hóa dữ liệu nhạy cảm là một biện pháp bảo mật tiêu chuẩn.
Bức thư cho biết: “Chúng tôi đang thực hiện các biện pháp thích hợp để đánh giá và tăng cường khả năng bảo mật mạng cho hệ thống DMDC”, đồng thời thông báo cung cấp dịch vụ giám sát tín dụng trong một năm cho các nạn nhân.
Ông Sherman chia sẻ với CNN: “Việc để lộ dữ liệu cá nhân của hàng triệu quân nhân vốn dĩ đã rất nguy hiểm, nhất là trong bối cảnh Mỹ đang tiến hành chiến tranh với Iran và cạnh tranh gay gắt với nhiều chính phủ khác. Nếu một thế lực thù địch nước ngoài tiếp cận được kho dữ liệu này, chúng có thể thực hiện các hành vi như tấn công giả mạo, lập hồ sơ đối tượng, tiếp cận nhằm thu thập tình báo nước ngoài và nhiều hành vi nguy hại khác”.
