FBI xác nhận 'sự cố an ninh mạng' sau khi tin tặc đánh cắp dữ liệu cá nhân của nhân viên
FBI reportedly declares ‘cyber security incident’ after hackers steal agents’ personal data
Tóm tắt nhanh
- FBI thông báo nội bộ rằng dữ liệu cá nhân của nhân viên và ứng viên đã bị đánh cắp trong một cuộc tấn công vào cổng tuyển dụng FBIJobs.gov.
- Thông báo gọi đây là một “cyber security incident” và nêu tên, địa chỉ, chức danh công việc và số An sinh Xã hội (SSN) của nhân viên bị lộ.
- Nhiều cơ quan truyền thông xác nhận phần dữ liệu bị đánh cắp bao gồm thông tin y tế như kết quả mẫu máu, nước tiểu và báo cáo tâm thần.
- Nhóm tin tặc ShinyHunters tuyên bố có dữ liệu “hầu hết mọi người của FBI” và lượng lớn thông tin ứng viên nộp qua FBIJobs.gov.
- Tin tặc khai thác lỗ hổng trên máy chủ Oracle PeopleSoft, nền tảng lưu trữ thông tin nhân sự liên quan đến cơ quan và ứng viên.
- ShinyHunters nói họ không đòi tiền chuộc mà yêu cầu sửa lại một báo cáo trước đó của FBI mà họ cho là sai lệch về hoạt động của họ.
- Chuyên gia an ninh Justin Sherman gọi vụ rò rỉ là “thảm họa phản gián”, cảnh báo nhân sự FBI có thể bị tiếp cận, lừa đảo và theo dõi tình báo nước ngoài.
- FBI chưa đưa ra xác nhận công khai chi tiết ngoài tuyên bố trước đó rằng nhóm tin tặc đã tuyên bố tấn công nhưng việc đánh cắp dữ liệu còn “chưa xác định”.
- Chưa rõ FBI đã thông báo cho các nhà lập pháp Quốc hội hay chưa; luật liên bang yêu cầu báo cáo với Quốc hội nếu là “major incident”.
- Cổng tuyển dụng FBIJobs.gov vẫn đang ngừng hoạt động tại thời điểm bài viết, và FBI cùng Nhà Trắng chưa phản hồi yêu cầu bình luận.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
The bureau has not yet publicly confirmed a breach, but has told its agents that their personal information and Social Security numbers were exposed.Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của TechCrunch.
