DHS điều tra sự cố xâm nhập HSIN, nền tảng chia sẻ thông tin phi phân loại
"The Department of Homeland Security is investigating a cyberattack that compromised the Homeland Security Information Network (HSIN), a legacy unclassified information-sharing platform used by federal, state, local, and private-sector partners. DHS says it isolated affected systems, mitigated the vulnerability, and launched a forensic investigation; classified networks were not impacted, and no attribution or confirmed data theft has been disclosed."
Tác động chủ yếu liên quan đến HSIN (thông tin nhạy cảm nhưng không phân loại); DHS nêu mạng phân loại không bị ảnh hưởng và đang điều tra pháp y để làm rõ phạm vi. Điểm cần theo dõi là khả năng lộ dữ liệu nhạy cảm và rủi ro từ các hệ thống phụ trợ như SharePoint.
Vụ việc có thể làm gián đoạn chia sẻ thông tin liên cơ quan và quy trình phối hợp ứng phó, đặc biệt trong bối cảnh các hoạt động an ninh quy mô lớn. Tuy nhiên, vì hệ thống vẫn hoạt động cho đối tác theo tuyên bố của DHS nên mức độ gián đoạn dài hạn chưa được xác định.
Bộ An ninh Nội địa Hoa Kỳ (DHS) đang điều tra một cuộc tấn công mạng được cho là đã xâm phạm Homeland Security Information Network (HSIN), một nền tảng chia sẻ thông tin nhạy cảm nhưng không phân loại. HSIN được sử dụng để trao đổi dữ liệu giữa các đơn vị liên bang, bang, địa phương và đối tác khu vực tư nhân.
Theo thông tin được trích dẫn, vụ việc được thực hiện bởi một tác nhân chưa xác định trong vài tuần gần đây và có thể xảy ra trong giai đoạn từ cuối tháng 5 đến đầu tháng 6. DHS cho biết đã cô lập hệ thống bị ảnh hưởng, giảm thiểu lỗ hổng và khởi động điều tra pháp y; đồng thời khẳng định mạng phân loại không bị tác động. Hiện chưa có thông tin chính thức về việc có hay không dữ liệu bị đánh cắp.
Các nguồn tin cho rằng kẻ tấn công nhắm vào máy chủ HSIN và một hệ thống SharePoint phục vụ cộng tác. DHS cũng đã thực hiện đánh giá mức độ ảnh hưởng thông qua Office of Intelligence and Analysis.
Khuyến nghị: các tổ chức dùng nền tảng chia sẻ tương tự nên rà soát cấu hình truy cập, kiểm tra dấu hiệu xâm nhập trên máy chủ và hệ thống cộng tác, đồng thời tăng cường giám sát để phát hiện sớm hành vi bất thường.