Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) vừa hứng chịu một vụ rò rỉ dữ liệu nghiêm trọng khi để lộ mật khẩu, khóa và token dưới dạng plain text trên GitHub. Theo báo cáo từ Krebs on Security, kho lưu trữ này được đặt tên một cách... thẳng thắn là "Private-CISA" – nhưng thực tế lại hoàn toàn công khai. Repository tồn tại từ tháng 11 năm ngoái và chỉ được vá vào cuối tuần qua.

Chuyện gì đã xảy ra?

Một nhân viên của Nightwing – nhà thầu chính phủ làm việc cho CISA – đã dùng GitHub để copy dữ liệu từ máy làm việc sang máy cá nhân, tương tự như gửi email tài liệu cho chính mình nhưng kém an toàn hơn nhiều. Trong repository có file .csv chứa plain text passwords, keys và tokens. CISA khẳng định chưa có dấu hiệu dữ liệu nhạy cảm bị xâm phạm, nhưng sự việc cho thấy lỗ hổng quy trình nghiêm trọng tại một cơ quan chịu trách nhiệm bảo vệ an ninh mạng quốc gia.

Tại sao người dùng thường cần quan tâm?

CISA là đơn vị bảo vệ cơ sở hạ tầng số của Mỹ, từ lưới điện đến hệ thống tài chính. Nếu kẻ xấu lấy được keys, chúng có thể giả mạo danh tính CISA để tấn công các cơ quan khác – giống như lấy chìa khóa của bảo vệ tòa nhà để vào cướp ngân hàng. Vụ việc xảy ra trong bối cảnh CISA đang hỗn loạn dưới thời Trump 2.0: giám đốc bị sa thải, ngân sách bị cắt giảm mạnh. Điều này đặt ra câu hỏi về năng lực an ninh mạng của chính phủ Mỹ.