Hacker đánh cắp hồ sơ của hàng triệu quân nhân Mỹ trong vụ rò rỉ dữ liệu kéo dài nhiều tháng

🚀 HACKER ĐÁNH CẮP HỒ SƠ CỦA HÀNG TRIỆU QUÂN NHÂN MỸ TRONG VỤ RÒ RỈ DỮ LIỆU KÉO DÀI NHIỀU THÁNG

Chính phủ Mỹ được cho là đang cảnh báo hàng triệu cựu quân nhân, quân nhân tại ngũ và nhân viên rằng thông tin cá nhân của họ đã bị đánh cắp trong một vụ rò rỉ dữ liệu kéo dài nhiều tháng tại hồ sơ nhân sự của Lầu Năm Góc, đánh dấu vụ trộm cắp mới nhất liên quan đến dữ liệu nhân viên liên bang gần đây.

Thông báo vi phạm dữ liệu từ Trung tâm Dữ liệu Nhân lực Quốc phòng (DMDC) được chia sẻ trên Reddit cho biết một số người dùng trái phép đã khai thác lỗ hổng bảo mật trong một hệ thống chia sẻ tệp chưa được xác định trong suốt nhiều tháng, từ tháng 10/2025 đến giữa tháng 7/2026.

Vụ rò rỉ đã phơi bày thông tin nhận dạng cá nhân, bao gồm số An sinh xã hội, tên, ngày sinh, giới tính, chủng tộc và các thông tin khác về quá trình phục vụ quân sự của họ. Thông báo cho biết các hồ sơ nhân sự này không được mã hóa.

Theo CNN và Federal News Network, một quan chức Lầu Năm Góc cho biết vụ việc ảnh hưởng đến khoảng 2,8 triệu người còn sống và gần 300.000 người đã qua đời.

Tính đến tháng 3, quân đội Mỹ có 1,3 triệu quân nhân tại ngũ.

DMDC có thể không được công chúng biết đến rộng rãi, nhưng đóng vai trò là một trong những đơn vị lưu giữ hồ sơ của Bộ Quốc phòng. DMDC duy trì hơn 60 triệu hồ sơ cho nhân viên quân sự và dân sự Mỹ cùng các thành viên gia đình họ để giúp xác định các phúc lợi và quyền lợi như chăm sóc sức khỏe và hưu trí. Đơn vị này cũng cung cấp dịch vụ quan trọng với tư cách là " nhà cung cấp quản lý danh tính hàng đầu" của quân đội, liên kết các quân nhân tại ngũ, nhân viên và nhà thầu với các thông tin đăng nhập như thẻ thông minh và mật khẩu. Những thông tin này được sử dụng để truy cập vào các hệ thống máy tính, tòa nhà và căn cứ của Lầu Năm Góc.

Trang web của DMDC viết: "Chúng tôi đảm bảo rằng đúng người có quyền truy cập và sai người không thể: bảo mật thông tin nhận dạng là tối quan trọng".

Bộ Quốc phòng, cơ quan giám sát DMDC, cho biết họ chưa có dấu hiệu nào cho thấy thông tin đã bị lạm dụng, nhưng không nêu rõ cách họ đi đến kết luận đó. TechCrunch đã liên hệ với một người phát ngôn của Lầu Năm Góc để hỏi xem các quan chức có liên lạc gì từ phía hacker hay không, có danh tính chưa được xác định, nhưng chúng tôi chưa nhận được phản hồi.

Đây là vụ vi phạm lớn mới nhất đối với thông tin cá nhân của nhân viên liên bang trong những tháng gần đây, tiếp nối vụ việc tại FBI vào đầu tháng 9 quy cho nhóm hacker ShinyHunters. Các hacker nói với TechCrunch rằng họ đã lấy được thông tin cá nhân của phần lớn các điệp viên và nhân viên FBI, bao gồm cả các ứng viên. Vụ việc được coi là một "thảm họa phản gián" giữa bối cảnh rủi ro một chính phủ nước ngoài có thể thu thập và sử dụng thông tin để lập hồ sơ, nhắm mục tiêu hoặc ép buộc nhân viên liên bang bàn giao thông tin nhạy cảm.

Nhóm hacker ShinyHunters cho biết họ sẽ không công khai dữ liệu FBI đã đánh cắp.

Cả hai vụ việc liên quan đến FBI và DMDC đều phản ánh các vụ trộm tương tự đối với hồ sơ nhân sự chính phủ trong quá khứ. Năm 2015, một vụ tấn công vào bộ phận nhân sự của chính phủ Mỹ, được gọi là Văn phòng Quản lý Nhân sự, bị cho là do Trung Quốc thực hiện. Vụ trộm đã cho phép tin tặc đánh cắp hồ sơ riêng tư của hơn 22 triệu nhân viên chính phủ Mỹ, nhiều người trong số họ có quyền miễn trừ an ninh.

🗞 Nguồn: TechCrunch

#vgsnews #vgs #tintuc