Một vụ rò rỉ dữ liệu nghiêm trọng vừa được phát hiện tại Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA), khi một nhà thầu có quyền quản trị đã cố tình tạo tài khoản GitHub công khai mang tên "Private-CISA" và đăng tải hàng loạt thông tin nhạy cảm, bao gồm cả khóa truy cập vào hệ thống AWS GovCloud. Sự việc được KrebsOnSecurity đưa tin hôm 18/5, ngay lập tức thu hút sự chú ý của các nghị sĩ lưỡng viện Quốc hội Mỹ.

Chi tiết vụ việc

Theo các chuyên gia bảo mật, nhà thầu này đã vô hiệu hóa tính năng bảo vệ tích hợp của GitHub nhằm ngăn chặn việc đăng tải thông tin đăng nhập dạng plaintext. Kho lưu trữ được tạo từ tháng 11/2025 và có dấu hiệu được sử dụng như một sổ ghi chép tạm thời, đồng bộ dữ liệu giữa các hệ thống nội bộ. CISA thừa nhận vụ việc nhưng khẳng định "chưa có dấu hiệu dữ liệu nhạy cảm bị xâm phạm".

Tuy nhiên, Thượng nghị sĩ Maggie Hassan (D-NH) và Hạ nghị sĩ Bennie Thompson (D-MS) đã gửi thư yêu cầu CISA giải trình. Họ cho rằng vụ rò rỉ phản ánh sự suy yếu trong văn hóa an ninh của CISA, đặc biệt khi cơ quan này vừa mất hơn 1/3 nhân sự và gần như toàn bộ lãnh đạo cấp cao sau các đợt cắt giảm từ chính quyền Trump. Những kẻ thù như Trung Quốc, Nga hay Iran có thể lợi dụng thông tin này để xâm nhập mạng lưới liên bang.

Vụ việc đặt ra câu hỏi lớn về quy trình quản lý hợp đồng và bảo vệ dữ liệu tại CISA, khi cơ quan này đang phải đối mặt với áp lực bảo vệ cơ sở hạ tầng trọng yếu trước các cuộc tấn công mạng ngày càng tinh vi. Đây là lời cảnh báo cho mọi tổ chức, không chỉ chính phủ Mỹ, về rủi ro từ nhà thầu và quyền truy cập nội bộ.