Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) thừa nhận rằng họ không có kế hoạch ứng phó sự cố được chuẩn bị trước khi một nhà báo điều tra thông báo về việc nhà thầu làm lộ khóa và thông tin đăng nhập nhạy cảm của hệ thống chính phủ vào tháng 5/2026. Trong báo cáo tổng kết công bố ngày 10/7, CISA cho biết nhân viên của họ “phải dành thời gian xây dựng [sổ tay ứng phó] trong giai đoạn đầu của sự cố”. Cơ quan này nhấn mạnh tầm quan trọng của việc chuẩn bị sổ tay ứng phó cho “mọi nhu cầu dự kiến” để đảm bảo các tổ chức sẵn sàng phản ứng khi xảy ra sự cố bảo mật, thay vì phải ứng biến trong thời gian thực.

Sự cố lộ khóa bảo mật xảy ra như thế nào?

Vào tháng 5/2026, nhà báo điều tra độc lập Brian Krebs đưa tin rằng một nhà nghiên cứu bảo mật từ công ty an ninh mạng GitGuardian đã cảnh báo ông về hàng loạt mật khẩu bị lộ trong một kho lưu trữ GitHub công khai, do một nhân viên của nhà thầu CISA tải lên. Theo Krebs, nhà nghiên cứu đã cố gắng liên hệ với nhà thầu nhưng không nhận được phản hồi. Chỉ sau khi Krebs liên hệ với CISA, cơ quan này mới đưa kho lưu trữ ngoại tuyến, thu hồi và thay thế tất cả thông tin đăng nhập bị lộ để ngăn chặn mọi hành vi lạm dụng tiềm ẩn trong tương lai.

Hậu quả và bài học rút ra

CISA cho biết không có dữ liệu khách hàng hoặc dữ liệu nhiệm vụ nào bị lộ trong sự cố này và cảm ơn nhà nghiên cứu cũng như nhà báo vì sự giúp đỡ của họ. Cơ quan này thừa nhận rằng các kênh cho phép nhà nghiên cứu bảo mật thông báo về sự cố tiềm ẩn “không được xác định rõ ràng” và đã thực hiện các thay đổi để giúp các nhà nghiên cứu liên hệ với cơ quan dễ dàng và nhanh chóng hơn. CISA cũng không cho biết việc thiếu sổ tay ứng phó đã làm chậm trễ phản ứng của họ bao lâu, và người phát ngôn không trả lời ngay yêu cầu bình luận của TechCrunch.

Bối cảnh: CISA thiếu lãnh đạo và bị cắt giảm nhân sự

CISA đã không có giám đốc thường trực kể từ khi Tổng thống Donald Trump bắt đầu nhiệm kỳ thứ hai vào tháng 1/2025. Cơ quan này cũng bị ảnh hưởng bởi các đợt cắt giảm, cho nghỉ phép và sa thải ảnh hưởng đến khoảng một phần ba lực lượng lao động kể từ khi Trump nhậm chức.

Theo TechCrunch

Ảnh: Tima Miroshnichenko / Pexels