Rủi ro khi dữ liệu cá nhân của 100.000 sĩ quan cảnh sát Anh bị rò rỉ trên web đen

Vụ việc dữ liệu cá nhân của hơn 100.000 sĩ quan và nhân viên cảnh sát Anh bị đăng tải lên web đen đã làm dấy lên mối lo ngại nghiêm trọng về an ninh và an toàn cho lực lượng thực thi pháp luật, truyền thông địa phương đưa tin ngày 2/8.

Theo The Times, tin tặc đã xâm nhập vào Cơ sở dữ liệu Pháp lý Quốc gia của Cảnh sát (PNLD) – hệ thống hỗ trợ pháp lý được sử dụng bởi các lực lượng cảnh sát thuộc Bộ Nội vụ Anh – và công bố thông tin chi tiết của khoảng 114.000 người đăng ký, chủ yếu là sĩ quan cảnh sát.

Các nhà chức trách tin rằng nhóm tin tặc ExfilSquad đứng sau cuộc tấn công, nằm trong chuỗi các vụ xâm nhập gần đây nhắm vào các tổ chức phương Tây.

Dữ liệu bị lộ bao gồm họ tên đầy đủ, thông tin liên lạc và đơn vị công tác của các sĩ quan. Ngoài ra, thông tin của hàng nghìn nhân viên thuộc Bộ Quốc phòng, Bộ Nội vụ, Cơ quan Tội phạm Quốc gia (NCA) và Cơ quan Công tố Hoàng gia (CPS) cũng bị ảnh hưởng.

Vụ việc xảy ra sau khi chính nhóm tin tặc này đã thực hiện cuộc tấn công mạng nhằm vào Bộ Giáo dục Anh, khiến hơn nửa triệu dữ liệu bị lộ, cho thấy chuỗi tấn công mạng nhắm vào các cơ quan chính phủ Anh trong thời gian gần đây.

Hơn 100.000 sĩ quan và nhân viên cảnh sát Anh đã bị rò rỉ thông tin cá nhân trên web đen. Ảnh: GB News

Rủi ro lớn nhất đến từ việc thông tin này rơi vào tay tội phạm, khiến các sĩ quan, những người đã dành nhiều năm theo dõi tội phạm, phải đối mặt với chính những mối đe dọa mà họ đang điều tra.

Một sĩ quan từng làm việc trong lĩnh vực tội phạm có tổ chức nghiêm trọng cho biết việc thông tin cá nhân bị lộ khiến ông vô cùng bất an và đặt các đồng nghiệp của ông vào "nguy cơ nghiêm trọng".

"Tôi từng làm việc trong lĩnh vực tội phạm có tổ chức nghiêm trọng và đã tống giam nhiều tên tội phạm cấp cao. Việc thông tin cá nhân của tôi bị rò rỉ là điều rất đáng lo ngại và đặt các sĩ quan vào nguy cơ nghiêm trọng", vị sĩ quan nói với The Times.

"Trước đây, tôi đã buộc phải chuyển đến những nơi trú ẩn an toàn và bán xe vì công việc của mình. Giờ đây, tôi sẽ phải cảnh giác cao độ với các hoạt động trực tuyến và các nỗ lực thu thập thêm thông tin nhạy cảm. Điều này không hay chút nào", ông nói thêm.

Vụ tấn công mạng vào Bộ Giáo dục Anh đã dẫn đến việc 607.000 mẩu dữ liệu bị phát tán trên web đen và được cho là nhằm tìm kiếm lợi ích tài chính chứ không mang tính ý thức hệ.

ExfilSquad từng tuyên bố trên mạng: "Một khi dữ liệu của các vị bị đăng tải ở đây, nó sẽ không bao giờ biến mất khỏi tầm mắt công chúng và sẽ được lan truyền trên internet mãi mãi. Khoản tiền chúng tôi yêu cầu chỉ là một con số nhỏ so với chi phí kiện tụng nếu dữ liệu của các vị bị rò rỉ. Hãy thông minh và trả tiền đi".

Một nguồn tin cho biết hầu hết sĩ quan cảnh sát đều từng sử dụng cơ sở dữ liệu pháp lý này trong sự nghiệp để thực hiện các nhiệm vụ thường ngày. Hệ thống được các lực lượng cảnh sát ở Anh và xứ Wales sử dụng, nơi có 145.550 sĩ quan toàn thời gian.

Chủ tịch Liên đoàn Cảnh sát Anh, Tiff Lynch, nhấn mạnh vụ việc làm dấy lên mối quan ngại lớn về an toàn của sĩ quan và nhân viên.

Trong bối cảnh các mối đe dọa mạng ngày càng tinh vi, bà Lynch tin rằng lực lượng cảnh sát và các đối tác cần được đầu tư đầy đủ để xây dựng các biện pháp bảo mật mạng mạnh mẽ nhất nhằm bảo vệ dữ liệu cá nhân nhạy cảm.

Chuyên gia an ninh mạng Jake Moore từ Eset cảnh báo rằng dữ liệu trên web đen không nên bị xem nhẹ.

Các tin tặc có kinh nghiệm coi đây là tài sản có giá trị cao vì nó cho phép họ thực hiện các cuộc tấn công tiếp theo mang tính cá nhân hóa, như lừa đảo qua email (phishing). Điều này có thể dẫn đến việc lộ thêm nhiều dữ liệu quan trọng hơn và gia tăng rủi ro cho các sĩ quan đang làm nhiệm vụ chống tội phạm.

Minh Đức (Theo Telegraph, Anadolu)