Thứ Năm, 27 tháng 3, 2025

Những lỗ hổng an ninh nghiêm trọng ở Washington.

Những lỗ hổng an ninh nghiêm trọng ở Washington.
Lịch sử trò chuyện được công khai giữa các cố vấn an ninh và bộ trưởng cho thấy cách các thành viên trong chính quyền Trump xử lý dữ liệu nhạy cảm. Sử dụng phương pháp đơn giản nhất, một cơ quan truyền thông Đức hiện đang xác định được số điện thoại, địa chỉ email và mật khẩu của các chính trị gia hàng đầu. Dữ liệu và mật khẩu của những người trung thành với Trump được tìm thấy trực tuyến. Lỗ hổng an ninh đang ngày càng lớn hơn. 
Thông tin liên lạc cá nhân của các cố vấn an ninh quan trọng nhất của Tổng thống Hoa Kỳ Donald Trump hiện có sẵn trực tuyến. Nghiên cứu của “Spiegel” đã tiết lộ số điện thoại di động, địa chỉ email và trong một số trường hợp, cả mật khẩu. Với mục đích này, thông tin từ các công cụ tìm kiếm thương mại cũng như dữ liệu khách hàng bị hack được công bố trên Internet đã được sử dụng. Những người bị ảnh hưởng bởi vụ rò rỉ thông tin là Cố vấn An ninh Quốc gia Mike Waltz, Điều phối viên Tình báo Hoa Kỳ Tulsi Gabbard và Bộ trưởng Quốc phòng Pete Hegseth.

Hầu hết các số điện thoại và địa chỉ email này dường như vẫn đang được những người bị ảnh hưởng sử dụng. Ví dụ, chúng được liên kết tới các hồ sơ trên Instagram và LinkedIn. Chúng được sử dụng để tạo tài khoản Dropbox và hồ sơ trong các ứng dụng theo dõi dữ liệu đang chạy. Vào thứ Tư, các tài khoản WhatsApp cho các số điện thoại tương ứng đã được tìm thấy và thậm chí còn có hồ sơ của Gabbard và Waltz trên dịch vụ nhắn tin Signal.

Nghiên cứu này tiết lộ một lỗ hổng an ninh nghiêm trọng khác ở Washington. Sử dụng dữ liệu công khai được “Spiegel” phát hiện, các cơ quan tình báo thù địch có thể hack thông tin liên lạc của những người bị ảnh hưởng bằng cách lây nhiễm phần mềm gián điệp vào thiết bị của họ. Do đó, có thể các điệp viên nước ngoài đã theo dõi khi Gabbard, Waltz và Hegseth gần đây thảo luận về một cuộc tấn công quân sự.

Tạp chí “The Atlantic” của Mỹ tiết lộ rằng Gabbard, Waltz và Hegseth, cũng như giám đốc CIA John Ratcliffe và các quan chức khác, đã thảo luận về một chiến dịch sắp tới của Hoa Kỳ chống lại lực lượng dân quân Houthi ở Yemen trong một nhóm trò chuyện Signal. Tổng giám đốc điều hành của Atlantic, Jeffrey Goldberg, dường như đã được thêm vào nhóm này do nhầm lẫn.


Donald Ortmann, một chuyên gia về an ninh thông tin, thu thập thông tin tình báo và kỹ thuật xã hội, cho biết: “Dữ liệu bị tiết lộ của các chính trị gia hàng đầu cho phép kẻ tấn công thực hiện các cuộc tấn công lừa đảo có sức thuyết phục và hack quyền truy cập vào các thiết bị và nhiều dịch vụ khác nhau như email, công cụ trò chuyện hoặc PayPal”. Ông hỗ trợ các công ty và chính quyền sau các cuộc tấn công mạng. “Ngoài ra, các cuộc tấn công deepfake có thể được thực hiện bằng cách sử dụng hình ảnh và âm thanh trực tuyến để tham gia vào các cuộc họp ảo.” Các tài khoản bị xâm phạm cũng cho phép kẻ tấn công “cài đặt phần mềm độc hại, theo dõi thông tin liên lạc và tham gia vào hoạt động tống tiền chính trị”.

Báo Atlantic công bố toàn bộ tin nhắn trò chuyện trên Signal, cho thấy kế hoạch quân sự về các cuộc không kích của Hoa Kỳ tại Yemen

NBC News, Tác giả: Daniel Arkin. 26-3-2025

Các quan chức chính quyền Trump hôm thứ Ba nói rằng, không có thông tin mật nào được chia sẻ trong một cuộc trò chuyện nhóm kín, vô tình gồm có cả biên tập viên hàng đầu của tạp chí The Atlantic.

Hôm thứ Tư, báo Atlantic công bố bản ghi chép các tin nhắn nguyên văn (text) cho thấy, Bộ trưởng Quốc phòng Pete Hegseth đã nêu chi tiết kế hoạch tấn công quân sự của Mỹ ở Yemen trong một cuộc trò chuyện nhóm trên Signal, vô tình gồm có cả ông Jeffrey Goldberg, tổng biên tập của tạp chí này.

Trong một bài báo có tiêu đề “Đây là kế hoạch tấn công mà các cố vấn của Trump đã chia sẻ trên Signal“, Goldberg trích dẫn nguyên văn mà Hegseth chỉ định các loại máy bay quân sự của Hoa Kỳ và thời điểm các cuộc không kích gần đây nhắm vào lực lượng dân quân Houthi ở Yemen. Nguyên văn cuộc trò chuyện không bao gồm thông tin về các mục tiêu cụ thể.

“12h15’ giờ miền Đông: PHÓNG F-18 (gói tấn công đầu tiên)”, một trong những nội dung trao đổi có thông tin như vậy, ám chỉ một loại máy bay quân sự. “13h45’: ‘Kích hoạt’ F-18 cửa sổ tấn công đầu tiên bắt đầu mở (Mục tiêu khủng bố là @ Vị trí của hắn ta đã biết, cho nên NÊN ĐÚNG GIỜ) — cũng như dùng máy bay không người lái tấn công (MQ-9).”

Goldberg và Shane Harris, một phóng viên tình báo và an ninh quốc gia của báo The Atlantic, đã đăng bài viết mới nhất, một ngày sau khi chính quyền của Tổng thống Donald Trump cố gắng hạ thấp tầm quan trọng về bài báo đầu tiên của tạp chí này, về chủ đề Signal.

Trump, khi được hỏi về vấn đề này hôm thứ Ba [ngày 25-3-2025], ông ta nói: “Đó không phải là thông tin mật”. Hegseth, khi nói chuyện với các phóng viên hôm thứ Hai [ngày 24-3-2025], đã nói một phần: “Không ai gửi tin nhắn về kế hoạch chiến tranh”.

Trong lời khai tại phiên điều trần của Ủy ban Tình báo Thượng viện hôm thứ Ba [25-3-2025], Giám đốc Tình báo Quốc gia, Tulsi Gabbard và Giám đốc CIA, John Ratcliffe, đều tuyên bố, không hề có tài liệu mật nào được chia sẻ trong cuộc trò chuyện của nhóm. Ông Ratcliffe nói rằng, “các thông tin liên lạc của ông … trong nhóm tin nhắn Signal hoàn toàn được phép và hợp pháp, và không hề có thông tin mật”.

Hai quan chức tình báo này khai tại phiên điều trần hôm thứ Ba rằng, Hegseth là “người có thẩm quyền phân loại thông tin ban đầu” trong cuộc trò chuyện.

Goldberg và Harris, trong bài báo được đăng hôm thứ Tư [26-3-2025], viết rằng, “những tuyên bố của Hegseth, Gabbard, Ratcliffe và Trump — kết hợp với những khẳng định của nhiều viên chức chính quyền, rằng chúng tôi đang nói dối về nội dung của các cuộc trao đổi bằng text trên Signal — khiến chúng tôi tin rằng, mọi người nên đọc những dòng text này để tự đưa ra kết luận cho riêng mình“.

“Rõ ràng là công chúng quan tâm đến việc tiết lộ loại thông tin mà các cố vấn của Trump đã đưa vào các kênh truyền thông không an toàn, đặc biệt là vì các nhân vật cao cấp trong chính quyền [Trump] đang cố gắng hạ thấp tầm quan trọng của các tin nhắn đã được chia sẻ“, Goldberg và Harris viết thêm.

Karoline Leavitt, thư ký báo chí tòa Bạch Ốc phản đối mạnh mẽ bài báo mới nhất của The Atlantic trong một bài đăng trên X, gọi câu chuyện là “trò lừa bịp” do một “kẻ ghét Trump” viết ra.

Khi được yêu cầu bình luận, tòa Bạch Ốc đã giới thiệu bài đăng của cô Leavitt cho NBC News.

Phó Tổng thống JD Vance, một trong những người tham gia nhóm trò chuyện qua Signal, đã đăng lại một bài đăng hôm thứ Tư, cho thấy The Atlantic gọi các tin nhắn là “kế hoạch chiến tranh” trong bài báo đầu tiên và “kế hoạch tấn công” trong bài báo mới nhất — một sự phân biệt mà chính quyền [Trump] nhiều lần đưa ra để biện minh rằng, những tiết lộ trong các tin nhắn là không đáng kể.

Hội đồng An ninh Quốc gia cho biết hôm thứ Hai rằng, họ đang xem xét bằng cách nào mà Goldberg vô tình được kéo vào nhóm tin nhắn trên Signal, một nền tảng nhắn tin được mã hóa, được cho là an toàn hơn nhiều so với các ứng dụng nhắn tin thương mại khác, nhưng theo truyền thống không được sử dụng cho các liên lạc cấp cao của chính phủ.

“Vào thời điểm này, chuỗi tin nhắn được báo cáo có vẻ là xác thực và chúng tôi đang xem xét bằng cách nào mà một người vô tình được thêm vào nhóm“, Hội đồng An ninh Quốc gia cho biết trong một tuyên bố.

Nhà báo Goldberg cho biết, rằng ông đã được kéo vào nhóm trò chuyện có tên là “Nhóm nhỏ PC Houthi” vào ngày 13 tháng 3. Ông mô tả sự hoài nghi ban đầu của mình, nhớ lại rằng, ông đã thảo luận với các đồng nghiệp, liệu các dòng text đó có phải là “một phần của chiến dịch thông tin sai lệch, do một cơ quan tình báo nước ngoài khởi xướng, hay có khả năng hơn là một tổ chức truyền thông” nhằm mục đích làm bẽ mặt các nhà báo hay không.

Khi nhà báo [Goldberg] tin rằng, cuộc trò chuyện là xác thực, ông đã bỏ đi. “Không ai trong nhóm trò chuyện có vẻ để ý thấy tôi ở đó. Và tôi không nhận được bất kỳ câu hỏi nào sau đó về lý do vì sao tôi bỏ đi — hay nói đúng hơn là, tôi là ai [họ cũng chẳng quan tâm]”, Goldberg viết.

Sự cố này đã gây ra sự chỉ trích dữ dội từ các nhà lập pháp Dân chủ, một số người trong đó đã kêu gọi Hegseth và Michael Waltz, cố vấn an ninh quốc gia của Trump, từ chức. Goldberg viết rằng, một người dùng Signal có tên “Michael Waltz” đã kéo ông vào nhóm trò chuyện này ngay từ đầu.

Trong một cuộc phỏng vấn với NBC News hôm thứ Ba, Trump đã đứng về phía Waltz và nói rằng, cố vấn an ninh quốc gia của ông đã “rút ra được bài học“.

Trong một cuộc phỏng vấn sau đó với Fox News, Waltz cho biết, ông ta “chịu hoàn toàn trách nhiệm” trong việc tổ chức nhóm chat này. Waltz nói với Laura Ingraham của đài Fox: “Tôi đã tạo ra nhóm. Công việc của tôi là bảo đảm mọi thứ được phối hợp“.

Không có nhận xét nào:

Đăng nhận xét