Cơ quan ngân sách Quốc hội Mỹ có thể bị tin tặc nước ngoài tấn công

Cơ quan Ngân sách Quốc hội Mỹ (Congressional Budget Office - CBO) ngày 6/11 xác nhận đang xử lý một sự cố an ninh mạng nghiêm trọng, với dấu hiệu cho thấy có khả năng một tác nhân nước ngoài đã xâm nhập hệ thống.

09:31, 08/11/2025
Ảnh minh họa. Politico
Ảnh minh họa. Politico

Vụ việc làm dấy lên lo ngại về nguy cơ rò rỉ thông tin nhạy cảm liên quan đến quá trình xây dựng và đàm phán các dự luật ngân sách tại Quốc hội Mỹ.

CBO là cơ quan phân tích độc lập, giữ vai trò cung cấp các đánh giá tác động tài khóa của mọi dự luật trước khi trình Quốc hội bỏ phiếu. Các báo cáo, mô hình dự báo và trao đổi nội bộ tại đây thường phản ánh trực tiếp ưu tiên chính sách, chiến lược thương lượng giữa các nhóm nghị sĩ, cũng như những tính toán ngân sách có tính định hướng. Vì vậy, dữ liệu tại CBO vốn được đánh giá là đặc biệt nhạy cảm, dù không mang tính bí mật tình báo.

Phát ngôn viên CBO, bà Caitlin Emma, cho biết cơ quan đã kịp thời cô lập khu vực bị xâm nhập, triển khai các biện pháp truy vết và tăng cường giám sát hệ thống. Một số văn phòng nghị sĩ đã tạm thời hạn chế trao đổi email trực tiếp với CBO nhằm tránh nguy cơ lan truyền tấn công qua chuỗi liên lạc.

Theo Reuters, dù CBO chưa đưa ra kết luận chính thức, nhưng nhận định ban đầu từ các cơ quan liên bang cho thấy vụ việc “nhiều khả năng xuất phát từ một tổ chức ngoài nước Mỹ”. Các dữ liệu có nguy cơ bị truy cập bao gồm email, nội dung trao đổi nội bộ và tài liệu phục vụ phân tích chính sách. Trang Axios dẫn nguồn tin lập pháp cho biết đây là phần lõi của hệ thống hỗ trợ ra quyết sách ngân sách của Quốc hội, nơi thể hiện các phương án tài chính, cân đối nguồn chi - thu và dự báo tác động đến nợ công.

Nếu các thông tin này bị khai thác, tin tặc có thể thu thập dữ liệu phục vụ gián điệp chính sách, mở đường cho các cuộc tấn công lừa đảo có chủ đích nhằm vào nghị sĩ hoặc cố vấn lập pháp, hoặc thậm chí gây ảnh hưởng đến thảo luận chính trị và tiến trình thông qua dự luật. Nguy cơ không chỉ dừng ở rò rỉ dữ liệu mà còn có thể tác động đến diễn giải và định hình chính sách.

Theo The Washington Post, vai trò của CBO đặc biệt quan trọng trong việc cân bằng quyền lực tài chính giữa Quốc hội và chính phủ Mỹ, thông qua đối trọng với Văn phòng Quản lý và Ngân sách (OMB) thuộc Nhà Trắng. Vì vậy, bất cứ can thiệp nào vào dữ liệu của CBO đều có thể ảnh hưởng đến tính độc lập và minh bạch trong quy trình hoạch định ngân sách quốc gia.

Sự cố này diễn ra trong bối cảnh hệ thống an ninh mạng khu vực liên bang Mỹ thời gian gần đây liên tục đối mặt với nhiều cuộc tấn công có chủ đích. Việc mục tiêu tấn công chuyển từ cơ quan hành pháp và doanh nghiệp sang các cơ quan lập pháp và phân tích chính sách cho thấy chiến lược gây ảnh hưởng đã bước sang giai đoạn mới: không chỉ đánh cắp thông tin, mà nhắm vào nơi chính sách được hình thành và thương lượng.

CBO hiện tiếp tục phối hợp với các cơ quan an ninh Mỹ để điều tra mức độ truy cập và thiệt hại thực tế. Tuy chưa có dấu hiệu cho thấy dữ liệu ngân sách đã bị sửa đổi hoặc thao túng, nhưng nguy cơ rò rỉ thông tin và khai thác tiếp theo được đánh giá là cần phải quan tâm đặc biệt.

An Lâm (Theo The Washington Post)

Bình luận

Tin bài khác

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc
10:29, 26/11/2025

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc

Những trạm sạc USB miễn phí ở sân bay, bến xe, trung tâm thương mại tưởng tiện lợi lại tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ một lần "cắm sạc“ có thể khiến bạn mất hết dữ liệu cá nhân.

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ
18:47, 25/11/2025

SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ

Dữ liệu khách hàng của JPMorgan Chase, Citi, Morgan Stanley cùng một số ngân hàng lớn khác có thể đã bị truy cập trái phép trong một vụ tin tặc tấn công vào hệ thống của một nhà cung cấp công nghệ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD
13:33, 25/11/2025

Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD

Ngày 24/11, Ủy ban Truyền thông Liên bang Mỹ (FCC) thông báo Comcast sẽ phải nộp khoản tiền phạt 1,5 triệu USD sau khi một vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba làm lộ thông tin cá nhân của 237.000 khách hàng đang và đã từng sử dụng dịch vụ của công ty.

Xem thêm