Vào ngày 23/10/2026, tổ chức phi lợi nhuận Distributed Denial of Secrets (DDoSecrets) công bố một kho lưu trữ mang tên “Icepick”, chứa hơn 41.000 bản ghi của Department of Homeland Security (DHS) và bảy cơ quan thành phần, trong đó có Immigration and Customs Enforcement (ICE) và U.S. Customs and Border Protection. Các bản ghi bao gồm địa chỉ email, số điện thoại, địa chỉ văn phòng và thậm chí các tham chiếu tới hệ thống nội bộ Okta.
Những dữ liệu này được thu thập từ một nhóm tự xưng là “Department of Peace” và được xác nhận bởi nhà báo maia arson crimew cho WIRED. Theo phân tích, hơn một nửa số hồ sơ thuộc về CBP, khoảng 10.000 hồ sơ thuộc ICE (trong đó một phần lớn là Homeland Security Investigations), 6.200 hồ sơ thuộc USCIS và gần 1.000 hồ sơ liên quan tới Cybersecurity and Infrastructure Security Agency (CISA). Tổng cộng, các bản ghi đại diện cho khoảng một phần thứ bảy lực lượng lao động của DHS.
Hồ sơ còn cho thấy cách DHS quản lý quyền truy cập qua các “permission groups”. Ví dụ, 39 nhân viên HSI thuộc nhóm có tên chứa “CUC” – viết tắt của “certified undercover operation”. Điều này cho thấy mức độ chi tiết và nhạy cảm của thông tin bị rò rỉ, đồng thời làm dấy lên lo ngại về an ninh nội bộ và khả năng các đặc vụ ngầm bị lộ danh tính.
Trong khi Okta khẳng định không có dấu hiệu bị xâm nhập, DHS và DOJ chưa phản hồi yêu cầu bình luận của WIRED. Sự kiện này diễn ra trong bối cảnh DHS đang tăng cường giám sát các nhà phê bình và mở rộng định nghĩa “doxing” để bao gồm thông tin cơ bản về công chức. Việc công khai dữ liệu này không chỉ làm lộ cấu trúc tổ chức mà còn đặt ra câu hỏi về bảo mật dữ liệu chính phủ và quyền riêng tư của người dân Việt Nam khi các nền tảng công nghệ quốc tế tiếp cận dữ liệu nhạy cảm.
Nguồn: Hacker News — Biên dịch & tổng hợp: danhbaai.com