Rò rỉ dữ liệu nhân sự tại cơ quan quốc phòng Mỹ ảnh hưởng 2,8 triệu người
"A monthslong compromise of a Defense Manpower Data Center system exposed personnel records for 2.8 million living individuals, including Social Security numbers, names, addresses, sex, race, and occupational specialty. The article also notes a separate recent FBI-related breach claimed by ShinyHunters, highlighting a broader pattern of sensitive U.S. government data exposure; no CVE is mentioned and the reported mitigation is notification to affected individuals while the breach investigation continues."
Rò rỉ dữ liệu nhạy cảm quy mô lớn có thể hỗ trợ do thám và nhắm mục tiêu. Chưa rõ vector tấn công nên cần điều tra sâu và tăng giám sát.
Ảnh hưởng uy tín và tuân thủ đối với cơ quan liên quan; có thể kéo theo chi phí ứng phó sự cố và thông báo cho người dùng bị ảnh hưởng.
Bộ Quốc phòng Mỹ đang thông báo cho hơn 2 triệu quân nhân hiện tại và cựu quân nhân về việc hồ sơ nhân sự của họ bị đánh cắp sau một vụ xâm nhập kéo dài nhiều tháng vào hệ thống của Defense Manpower Data Center. Theo thông tin được công bố, dữ liệu bị lộ gồm Số An sinh xã hội, tên, địa chỉ, giới tính, chủng tộc và chuyên môn nghề nghiệp của 2,8 triệu cá nhân còn sống.
Đây là vụ việc thứ hai trong thời gian gần đây liên quan đến dữ liệu nhạy cảm của chính phủ Mỹ. Trước đó, nhóm ransomware ShinyHunters tuyên bố đã xâm nhập hệ thống liên quan đến FBI và lấy cắp hồ sơ của hàng nghìn nhân viên hiện tại hoặc trước đây. Các chuyên gia lưu ý rằng những bộ dữ liệu như vậy có thể hỗ trợ hoạt động do thám, đặc biệt khi chứa thông tin giúp xác định nhân sự có giá trị cao.
Hiện cơ quan chức năng chưa công bố phương thức xâm nhập, chưa xác nhận có yêu cầu tiền chuộc hay không, và cho biết đang tiếp tục điều tra. Khuyến nghị kỹ thuật cho các tổ chức là tăng cường giám sát truy cập, rà soát phân quyền hệ thống, triển khai phát hiện bất thường, và chuẩn bị quy trình thông báo sự cố cho người bị ảnh hưởng.