Báo cáo DHS: Cơ quan Mật vụ Mỹ không dùng điện thoại do đơn vị cấp cho tác vụ bảo vệ
"A DHS inspector general report found that US Secret Service agents routinely used personal phones during protective operations because government-issued devices lacked required mission capabilities and adequate cyber protections. The review also found vulnerable apps, delayed mobile threat defense deployment, and incomplete device wiping after international travel; the report issued five recommendations, which the Secret Service concurred with."
Rủi ro tăng do dùng thiết bị cá nhân và thiếu mobile threat defense trên GFE; đồng thời có vấn đề về xóa dữ liệu sau chuyến công tác. Báo cáo nhấn mạnh khả năng bị giám sát/chiếm quyền qua ứng dụng lỗi thời và kết nối mạng không an toàn.
Tác động chính nằm ở khả năng làm suy giảm hiệu quả công tác bảo vệ và tăng rủi ro gián đoạn vận hành do liên lạc không chuẩn hóa. Việc không kiểm soát chặt thiết bị và dữ liệu sau chuyến quốc tế có thể kéo theo chi phí khắc phục và tăng gánh nặng tuân thủ.
Theo báo cáo của Cơ quan Thanh tra thuộc Bộ An ninh Nội địa (DHS Inspector General), trong các hoạt động bảo vệ, các đặc vụ Cơ quan Mật vụ Mỹ thường xuyên sử dụng điện thoại cá nhân để liên lạc với lực lượng chức năng và đồng nghiệp. Nguyên nhân được nêu là thiết bị do chính phủ cấp thiếu các năng lực cần thiết cho nhiệm vụ và không đáp ứng yêu cầu về bảo vệ an ninh mạng.
Báo cáo cũng chỉ ra các ứng dụng di động dễ tổn thương trên thiết bị GFE (government-furnished equipment). Ngoài ra, việc dùng thiết bị cá nhân bị coi là vi phạm chính sách: nhân viên chỉ được dùng GFE cho công việc chính thức. Dữ liệu từ nhật ký cuộc gọi/tin nhắn cho thấy có hơn 15.000 trường hợp trong giai đoạn 10/2022–5/2025 liên quan đến việc liên lạc qua số cá nhân khi đang làm nhiệm vụ.
Về chuyến công tác quốc tế, điều tra ghi nhận 30 nhân viên yêu cầu hoàn chi phí khi dùng điện thoại cá nhân; nhiều người cho biết phải dùng gần như mọi lần. Khi dùng GFE ở nước ngoài, cơ quan chậm triển khai mobile threat defense (chỉ bắt đầu từ 08/2025) và không thực hiện xóa dữ liệu nhất quán sau khi trở về, dù chính sách yêu cầu trong 24 giờ.
Thanh tra đưa ra 5 khuyến nghị: chuẩn hóa chính sách đảm bảo GFE có đủ năng lực cho nhiệm vụ; yêu cầu đào tạo nhận thức an ninh mạng; tăng truyền thông về việc không được dùng thiết bị cá nhân cho công việc chính thức; thiết lập kiểm soát wipe thiết bị sau chuyến quốc tế; và cập nhật quy trình kiểm thử lỗ hổng cho mã ứng dụng di động. Cơ quan Mật vụ cho biết đã đồng thuận với cả 5 khuyến nghị.