Tên hacker từng đột nhập trái phép vào trang mạng của Tối cao Pháp viện đã tự mình phơi bày chứng cớ cho FBI

[trungthuc]

Nicholas Moore, một thanh niên 24 tuổi đến từ tiểu bang Tennessee, vừa chính thức bị khép lại hành trình "dạo chơi" trái phép trong mạng lưới kỹ thuật số của chính phủ Mỹ qua một lời thú tội trước tòa. Thay vì lặng lẽ núp bóng như những tên hacker chuyên nghiệp khác, Moore lại biến các lỗ hổng bảo mật nghiêm trọng trở thành sân khấu để tự đánh bóng tên tuổi của mình trên không gian mạng.

Việc hắn ta cả gan xâm nhập trái phép vào hệ thống điện tử của Tối cao Pháp viện cùng với nhiều cơ quan liên bang khác đã phơi bày một thực tế đáng lo ngại về sự mong manh của hệ thống ngăn chặn bảo mật an ninh, ngay cả trước những phương thức tấn công không cần phải quá tinh vi.

(Minh họa)

Không cần đến các chiêu trò bẻ khóa phức tạp như trong phim ảnh, Moore chỉ đơn giản đi "mượn tạm" thông tin đăng nhập của những người đăng ký hợp pháp để ra vào các hệ thống nhạy cảm như chốn không người". Trong nhiều tháng, thanh niên này đã cho thực hiện hàng chục lần truy cập vô trái phép vào hệ thống nộp hồ sơ của Tối cao Pháp viện, thậm chí còn mở rộng sang cả hệ thống phụ trách nhân sự y tế thuộc Bộ Cựu chiến binh Mỹ. Việc tiếp cận được các tập tin hồ sơ có chứa thông tin cá nhân và bệnh án của các quân nhân cho thấy Moore đã có thể dễ dàng vượt qua lớp bảo vệ mạng của chính phủ chỉ thông qua những "chìa khóa bị đánh cắp, thay vì cho phải phá vỡ các rào cản kỹ thuật phức tạp".

Sai lầm chí mạng khiến cho Moore nhanh chóng bị rơi vào vòng xoáy pháp lý lại không đến từ vấn đề kỹ thuật, mà từ nhu cầu được chú ý cho "đánh bóng" một cách mù quáng. Với tài khoản mạng xã hội Instagram mang cái tên đầy thách thức "@ihackedthegovernmen t" ("Tôi đã hack chính phủ"), Moore đã công khai cho đăng tải lên các ảnh chụp màn hình khoe thành tích bất hảo khi xâm nhập hệ thống. Chính từ những bài đăng trên Instagram này đã vô tình trở thành bản đồ chỉ điểm, dẫn đường cho cơ quan FBI nhanh chóng điều tra, biến Moore từ một kẻ ẩn danh thành mục tiêu rõ ràng của cơ quan chức năng. Thói quen khoe khoang trên không gian số đã tự tay xóa bỏ mọi nỗ lực nhằm che giấu danh tính trước đó.

Giờ đây, Moore phải chuẩn bị nộp mạng cho những hành động ngông cuồng của mình. Với tội danh lừa đảo qua máy tính, thanh niên này sẽ đối mặt với mức án lên đến một năm tù giam và khoản tiền phạt tối đa là 100,000 USD trong phiên tòa dự kiến sẽ diễn ra vào tháng 4 sắp tới. Việc FBI cùng bộ phận bảo vệ Tối cao Pháp viện cùng vào cuộc cho thấy tính chất nghiêm trọng của vụ hack này, đồng thời gửi đi thông điệp rõ ràng về cái giá phải trả cho những ai dám coi thường hệ thống pháp luật.

Vụ án này đã bóc trần một thực tế cho thấy, những hệ thống được coi là được bảo vệ nghiêm ngặt nhất đôi khi lại bị xuyên thủng bởi những phương thức "đơn giản" đến không ngờ. Không cần sử dụng mã độc tinh vi hay những cuộc tấn công quy mô lớn nào, Moore chỉ đơn giản là đi qua "cánh cửa chính" qua những bộ chìa khóa bị bỏ quên của chính các nhân sự trong hệ thống. Cuối cùng, hành trình của tên hacker "nửa vừa" này đã bị khép lại không phải qua một cuộc truy quét kỹ thuật cao nghẹt thở, mà bằng chính những dấu vết "sống ảo" trên Instagram, nơi mà cơn khát khao nổi tiếng nhất thời đã vô tình trở thành bản cáo trạng tự thân đắt giá nhất trước vành móng ngựa.​

** Tham khảo thêm ở đây:
- https://securityaffairs.com/187048/s...a-systems.html
- https://www.justice.gov/usao-dc/pr/t...-health-system