Tin tặc có nguồn gốc từ Trung Quốc đã đánh cắp khoảng 60.000 email từ hộp thư đến chưa được phân loại của 10 nhân viên Bộ Ngoại giao trong một vụ hack nổi tiếng vào đầu mùa hè này, theo một cuộc họp ngắn của nhân viên Thượng viện hôm thứ Tư. Bộ trưởng Thương mại Hoa Kỳ Gina Raimondo cũng bị ảnh hưởng bởi vụ hack và các chi tiết mới về vụ hack có thể chỉ làm tăng thêm mối lo ngại ở Capitol Hill về vụ hack của Trung Quốc.

Các quan chức cấp cao của Bộ Ngoại giao đã tiết lộ chi tiết mới về vụ hack trong cuộc họp giao ban với các nhân viên ở Capitol Hill, theo một nhân viên Thượng viện của Thượng nghị sĩ Eric Schmitt (R-Mo.).

Các quan chức, bao gồm cả Giám đốc Thông tin Bộ Ngoại giao Kelly Fletcher, nói với những người tham dự rằng vụ hack tập trung vào các nỗ lực ngoại giao ở khu vực Ấn Độ Dương-Thái Bình Dương và rằng 9 trong số 10 tài khoản email bị xâm nhập tại Bộ Ngoại giao thuộc về những người làm việc về những vấn đề đó, với một quan chức khác tập trung vào Châu Âu.

Thông tin nhạy cảm nhất bị đánh cắp bao gồm hành trình du lịch của nạn nhân và các cuộc thảo luận về vấn đề đối ngoại, và ít nhất 10 số An sinh xã hội đã bị xem -- hoặc có thể đã bị xem -- thông qua vụ hack, nhân viên này cho biết.

Các quan chức Bộ Ngoại giao cho biết tin tặc đã xâm phạm 10 tài khoản sử dụng token đánh cắp từ các kỹ sư của Microsoft và tổng cộng 25 thực thể đã bị ảnh hưởng bởi vụ vi phạm này. Cả hai con số đều phù hợp với những gì Microsoft đã báo cáo công khai.

Khoảng 30 nhân viên từ các đảng Cộng hòa và Dân chủ đã tham dự cuộc họp, với số lượng đảng viên Cộng hòa nhiều hơn một chút. Khi được hỏi về các chi tiết mới, một phát ngôn viên của Bộ Ngoại giao đã đưa ra một tuyên bố nói rằng bộ "có trách nhiệm nghiêm túc trong việc bảo vệ thông tin và liên tục thực hiện các bước để đảm bảo rằng thông tin đó được bảo vệ. Giống như tất cả các tổ chức lớn hoạt động trên khắp thế giới, chúng tôi giám sát chặt chẽ tình trạng an ninh mạng."

Bộ Ngoại giao đã chuẩn bị tốt hơn một số tổ chức khác bị tấn công vì một nhà phân tích an ninh mạng tại cơ quan này đã phát hiện ra một lỗ hổng tiềm ẩn khi khai thác tài khoản email hai năm trước và giúp nâng cao cảnh báo. Cảnh báo được gắn nhãn "Taxi lớn màu vàng", POLITICO đưa tin đầu tiên.

Bộ Ngoại giao Hoa Kỳ chưa chính thức đổ lỗi vụ hack cho Trung Quốc, nhưng Raimondo đã liên lạc với chính phủ Trung Quốc về vụ hack tài khoản của anh ấy trong chuyến đi gần đây tới Trung Quốc.

Bài viết liên quan:

Microsoft MSRC đã phát hành bài viết mô tả cách các nhóm hacker Trung Quốc truy cập vào tài khoản email của chính phủ Hoa Kỳ và Tây Âu