Thụy Sĩ: Rò rỉ dữ liệu cá nhân của 2.800 cảnh sát ở vùng Bern
Tin tặc có danh tính và số điện thoại của 2.800 cá nhân đang làm việc trong ngành cảnh sát ở vùng Bern. Nguồn: EP
* Anh: Rò rỉ dữ liệu cá nhân ảnh hưởng tới hàng chục nghìn cảnh sát
Danh tính và số điện thoại của 2.800 cá nhân đang làm việc trong ngành cảnh sát ở vùng Bern của Thụy Sĩ đã rơi vào tay tin tặc.
Trung tâm An ninh Mạng Quốc gia (NCSC) nước này ngày 19/8 đã thông báo với cảnh sát ở vùng Bern về một lỗ hổng bảo mật chưa từng được biết đến trước đây trong ứng dụng MobileIron được cài trên điện thoại thông minh của cảnh sát.
Ứng dụng trên do Công ty Phần mềm công nghệ thông tin Ivanti phát triển, được sử dụng trên toàn thế giới để đảm bảo kết nối giữa điện thoại thông minh hoặc máy tính xách tay và máy chủ tại trụ sở.
Thông báo của NCSC khẳng định lỗ hổng bảo mật đã được cơ quan chức năng nhanh chóng xử lý, song dữ liệu cá nhân đã bị rò rỉ.
Những dữ liệu này, gồm số điện thoại và danh tính của cảnh sát, đã bị tin tặc sở hữu và có thể trở thành vấn đề nhạy cảm vì có thể bị tin tặc sử dụng nhằm vào cảnh sát.
Hiện cơ quan chức năng vùng Bern chưa biết tổ chức hay nhóm nào liên quan tới vụ tấn công này, cũng như chưa có dấu hiệu cho thấy thông tin cá nhân của cảnh sát bị tin tặc tung lên mạng.
Thời gian qua, hàng loạt cơ quan công quyền Thụy Sĩ liên tiếp bị tấn công mạng. Hồi tháng 6, tin tặc đã tung lên Darknet dữ liệu của Cơ quan Cảnh sát Liên bang và Cơ quan Hải quan và An ninh biên giới Thụy Sĩ.
Ngoài ra, các công ty nhà nước về đường sắt hay y tế, nhà thầu quốc phòng RUAG hay Ủy ban Chữ thập Đỏ Quốc tế và nhiều trang web của chính phủ liên bang cũng bị tấn công mạng.
* Cảnh sát Bắc Ireland (PSNI) cũng vừa thông báo đã lập một nhóm đánh giá nguy cơ khẩn cấp và cập nhật những khuyến nghị an toàn cá nhân cho các cảnh sát và nhân viên của lực lượng này sau "tai nạn" rò rỉ dữ liệu của toàn bộ nhân viên xảy ra trước đó một ngày.
Trong vụ việc này, các dữ liệu cá nhân như tên họ, tên viết tắt, bằng cấp, địa chỉ làm việc và đơn vị làm việc của khoảng 10.000 nhân viên trong lực lượng cảnh sát Bắc Ireland đã bị công khai.
Nguyên nhân dẫn tới sự cố là do những dữ liệu trên bị đưa nhầm nội dung phản hồi một yêu cầu tự do thông tin, khiến các thông tin cá nhân được công khai trên trang web của bên yêu cầu trong khoảng 2,5 giờ. PSNI đánh giá vụ rò rỉ dữ liệu là "tình huống cực kỳ nghiêm trọng".
Tại cuộc họp báo tối 8/8 (giờ địa phương), đại diện lực lượng này, Chris Todd, đã xin lỗi vì để xảy ra vụ rò rỉ dữ liệu. Trong thông báo mới cập nhật, PSNI nêu rõ bên cạnh việc cung cấp những hướng dẫn đảm bảo an toàn và an ninh cá nhân tới tất cả các cảnh sát và nhân viên, lực lượng này cũng sẵn sàng hỗ trợ tức thời cho những người có hoàn cảnh đặc biệt như có nguy cơ khẩn cấp hoặc nguy cơ gia tăng sau vụ rò rỉ.
PSNI cho biết đã nhờ một bên cố vấn độc lập để đánh giá về sự cố và những điều cần làm để tránh lập lại tai nạn tương tự trong tương lai.
Sự cố rò rỉ thông tin của cảnh sát bị cho là rất nhạy cảm tại vùng lãnh thổ Bắc Ireland của Anh vì các nhân viên cảnh sát tại đây từng bị các nhóm chống đối tấn công bằng súng hoặc bom. Liên đoàn cảnh sát Bắc Ireland, đại diện các cảnh sát tại vùng này, đánh giá vụ việc đặc biệt nhạy cảm vì nhiều cảnh sát tại đây muốn giữ kín công việc và nhiệm vụ của mình vì.
Cơ quan tình báo quốc gia Anh (MI5) đã nâng cảnh báo nguy cơ khủng bố nội bộ tại Bắc Ireland lên mức nghiêm trọng đồng nghĩa nguy cơ cao xảy ra tấn công sau khi hồi tháng 2, 1 cảnh sát tại vùng này bị tấn công bằng súng và bị thương nghiêm trọng khi không làm nhiệm vụ. Thủ phạm của vụ tấn công được cho là một nhóm chống đối nhỏ hoạt động tại đây.
Theo phóng viên TTXVN tại Anh, Cơ quan giám sát dữ liệu của nước này thông báo mở cuộc điều tra vụ việc rò rỉ thông tin nêu trên. Cụ thể, Ủy viên thông tin John Edwards phát biểu rằng cơ quan trên cần đánh giá mức độ thông tin cá nhân bị lộ lọt trong thời gian xảy ra sự cố. Ông Edwards khẳng định sẽ tiếp tục “làm việc với PSNI để xác định mức độ rủi ro và các biện pháp giảm thiểu nguy cơ lộ dữ liệu".
