Rò rỉ 1,9 triệu dữ liệu về khủng bố do FBI quản lí

IMAGE: FBI

Một nhà nghiên cứu bảo mật cho biết: bản sao danh sách theo dõi khủng bố của FBI đã bị lộ trên mạng trong ba tuần từ ngày 19 tháng 7 đến ngày 9 tháng 8 năm 2021.

 FBI Terrorist Screening Center (TSC) được thành lập từ năm 2003 để ứng phó các cuộc tấn công khủng bố. Nó lưu trữ dữ liệu chứa tên và thông tin cá nhân của những người “được biết hoặc bị nghi ngờ có liên quan đến các hoạt động khủng bố” dưới sự theo dõi của FBI.

FBI cũng quản lí quyền truy cập vào cơ sở dữ liệu cho một số cơ quan chính phủ khác của Mỹ, bao gồm Bộ Ngoại giao, Bộ Quốc phòng, Cơ quan An ninh Vận tải, Bảo vệ Biên giới và Hải quan,...

Cơ sở dữ liệu này còn được biết với tên “Danh sách cấm bay” của Mỹ, được các nhà chức trách Mỹ và các hãng hàng không quốc tế sử dụng để cho phép nhập cảnh vào Mỹ hoặc đi lại trong lãnh thổ của nó.

Máy chủ bị lộ đã bị đóng sau ba tuần

Trong một bài đăng trên LinkedIn, Bob Diachenko, Giám đốc bộ phận tình báo, đe dạo mạng tại công ty bảo mật Security Discovery cho biết: ông đã phát hiện ra một bản sao của cơ sở dữ liệu TSC trên một máy chủ Elasticsearch có địa chỉ IP ở Bahrain bị lộ trên mạng. Dữ liệu bị lộ chứa 1,9 triệu hồ sơ cá nhân, bao gồm các thông tin:

-  Họ và tên

-  ID trong danh sách TSC

-  Quyền công dân

-  Giới tính

-  Ngày sinh

-  Số hộ chiếu

-  Quốc gia

-  Chỉ báo cấm bay

Diachenko đã thông báo cho Bộ An ninh Nội địa vào ngày 19 tháng 7 ngay sau khi phát hiện nó. Máy chủ bị lộ đã bị đóng sau đó ba tuần và chưa rõ nó có bị truy cập trái phép vào không.

Cơ sở dữ liệu TSC đã được giữ bí mật trong hơn một thập kỷ. Trong những năm gần đây, DHS mới bắt đầu thông báo cho các công dân Mỹ khi họ được thêm vào Danh sách cấm bay của TSC.

Hiện tại chưa có ai chịu trách nhiệm cho vụ rò rỉ này, FBI hay DHS cũng không lên tiếng về vấn đề này.

Nguồn: therecord.media.