Một bồi thẩm đoàn liên bang Mỹ vừa kết tội Sohaib Akhter, 34 tuổi, ở Alexandria, Virginia, vì vai trò của anh ta trong vụ tấn công mạng trả thù xóa sạch hàng chục cơ sở dữ liệu của chính phủ sau khi cả hai anh em sinh đôi bị sa thải khỏi một nhà thầu liên bang vào năm 2025.

Chi tiết vụ tấn công mạng gây rúng động

Theo Bộ Tư pháp Mỹ, vụ tấn công ảnh hưởng đến hệ thống của hơn 45 cơ quan liên bang và xóa khoảng 96 cơ sở dữ liệu chứa thông tin nhạy cảm. Sohaib Akhter bị kết tội âm mưu gian lận máy tính, buôn bán mật khẩu và tàng trữ vũ khí trái phép. Anh ta cùng em trai sinh đôi Muneeb Akhter đã lợi dụng quyền truy cập đặc quyền vào hệ thống liên bang thông qua công ty công nghệ tại Washington D.C., nơi cung cấp dịch vụ hosting cho hàng chục cơ quan chính phủ.

Sự việc bắt đầu vào ngày 1/2/2025, khi Muneeb yêu cầu anh trai lấy mật khẩu của một người dùng đã gửi đơn khiếu nại lên Cổng thông tin của Ủy ban Cơ hội Việc làm Bình đẳng (EEOC). Sohaib đã truy vấn cơ sở dữ liệu EEOC để lấy thông tin đăng nhập, sau đó sử dụng thông tin này để truy cập trái phép vào email của nạn nhân.

Hậu quả nghiêm trọng và bài học cho an ninh mạng

Khi công ty phát hiện Sohaib từng có tiền án trọng tội, cả hai bị sa thải trong cuộc họp từ xa ngày 18/2/2025. Ngay lập tức, họ truy cập trái phép vào hệ thống, thiết lập chế độ chỉ đọc và xóa hàng loạt cơ sở dữ liệu, bao gồm hệ thống quản lý vụ án và xử lý yêu cầu theo Đạo luật Tự do Thông tin (FOIA). Các máy chủ bị tấn công đặt tại Ashburn, Virginia. Trợ lý Bộ trưởng Tư pháp A. Tysen Duva nhấn mạnh: "Sohaib Akhter đã gây hại cho những người Mỹ đã tin tưởng giao thông tin cá nhân cho chính phủ".

Điều đáng nói, cả hai anh em từng nhận tội vào năm 2015 vì các hành vi gian lận qua mạng và truy cập trái phép máy tính chính phủ. Sohaib đã thụ án 2 năm tù trước đó. Vụ án này là lời cảnh tỉnh mạnh mẽ về bảo mật công nghệ và rủi ro từ những người trong cuộc. Hiện Sohaib đối mặt mức án lên tới 21 năm tù, dự kiến tuyên án vào ngày 9/9/2026. Vụ việc cũng đặt ra câu hỏi về quy trình kiểm tra lý lịch nhân viên trong các dự án dữ liệu của chính phủ.