Lộ dữ liệu quân sự Ba Lan: Thông tin cá nhân 392 binh sĩ bị rò rỉ trên mạng nội bộ

Tại Trung tâm Đào tạo Viễn thông và Công nghệ Thông tin (CSŁiI) ở Zegrze - trung tâm duy nhất trong Quân đội Ba Lan đào tạo các chuyên gia quân sự về liên lạc, hệ thống chỉ huy, chiến tranh điện tử và an ninh mạng - một sự cố nghiêm trọng đã xảy ra. Hàng trăm hồ sơ bảo mật chứa thông tin cá nhân của 392 binh sĩ đã bị lưu trữ trên một thư mục công khai trên đĩa mạng OneDrive, cho phép bất kỳ ai trong mạng nội bộ có thể truy cập và sao chép dữ liệu này.

Thông tin bị rò rỉ không chỉ bao gồm họ tên, số PESEL - mã định danh cá nhân duy nhất ở Ba Lan, mà còn chứa các bản kê chi tiết về các khoản nhận thanh toán tài chính của binh lính. Theo kết quả điều tra ban đầu do Onet thực hiện, người chịu trách nhiệm cho việc công khai tập tin này là một binh sĩ thuộc Lực lượng Phòng vệ Địa phương (WOT), được phân công làm việc tại Bộ phận Kinh tế của trung tâm.

Sự việc được phát hiện kịp thời bởi một thanh tra dân sự chuyên phụ trách bảo vệ dữ liệu cá nhân, người đã báo cáo vấn đề lên Bộ chỉ huy WOT để xử lý.

Việc rò rỉ thông tin cá nhân của các chuyên gia trong lĩnh vực chiến tranh mạng đặt ra một mối nguy trực tiếp cho an ninh hoạt động quân sự của Ba Lan. Cựu Tư lệnh Eurocorps và Tư lệnh Lữ đoàn Cơ giới số 18, Tướng Jarosław Gromadziński, nhận định với Onet rằng, nếu các cơ quan tình báo nước ngoài, đặc biệt là tình báo Nga, tiếp cận được các dữ liệu này, điều đó sẽ giúp họ thực hiện các hoạt động thu thập thông tin một cách dễ dàng hơn.

Tướng Gromadziński phân tích rằng thông tin cá nhân chi tiết cho phép đối phương nhắm vào điểm yếu "vùng mềm" của binh sĩ - đó có thể là áp lực từ những vấn đề cá nhân hoặc hoàn cảnh gia đình. Ngoài ra, trong lĩnh vực thu thập tin tức tình báo, hiểu rõ về môi trường xung quanh của các chỉ huy, bao gồm cả người biết lịch trình và thói quen của chỉ huy, có giá trị rất lớn. Ông nhấn mạnh rằng không phải lấy cắp thông tin của vị tướng là quan trọng nhất, mà quan trọng hơn là những người tiếp xúc gần gũi, như lái xe của vị tướng, người biết mọi hoạt động, gặp gỡ và thời gian di chuyển của tướng.

Bản tin Onet cũng chỉ ra sự chậm trễ và thiếu nghiêm túc trong việc xử lý sự việc của ban lãnh đạo trung tâm. Ban đầu, vụ việc được xem nhẹ và chỉ coi là sự cố nội bộ, kết thúc bằng một biên bản nội bộ. Các bước xử lý chính thức chỉ được tiến hành rộng rãi hơn sau khi Bộ Chỉ huy WOT báo cáo lên Tổng Thanh tra Bảo vệ Dữ liệu cá nhân và khi báo chí đặt câu hỏi về vấn đề này.

Thông tin từ các nguồn tin trong đơn vị cho biết chỉ có một binh sĩ cấp thấp nhất trong WOT là người phải chịu trách nhiệm về việc tải tệp dữ liệu lên đĩa và nhận một hình thức cảnh cáo. Trong khi đó, chỉ huy CSŁiI, Đại tá Krzysztof Rawski, cũng như Trưởng Bộ phận Kinh tế không phải chịu bất cứ trách nhiệm kỷ luật nào.

Báo chí cũng lưu ý về những mối quan hệ gia đình của Trưởng Bộ phận Kinh tế với Chủ tịch Xí nghiệp Viễn thông Quân sự số 1 liền kề, điều mà theo một số nguồn tin có thể tác động đến việc bảo vệ cán bộ cấp trên. Khi được hỏi về vấn đề này, các cơ quan chức năng từ chối bình luận hoặc không trả lời câu hỏi, còn đại diện trung tâm thì viện dẫn các thủ tục và quá trình điều tra đang diễn ra.

Đây không phải là trường hợp đầu tiên liên quan đến việc bảo vệ thông tin quân sự ở Ba Lan bị ảnh hưởng. Trước đây, các vụ rò rỉ dữ liệu y tế của binh sĩ Ba Lan và Mỹ từ bệnh viện Bydgoszcz năm 2020, công bố hơn 1,7 triệu mục trong cơ sở dữ liệu tài sản quân đội năm 2022, tiết lộ dữ liệu binh sĩ đóng quân ở biên giới Belarus và phát hiện các tài liệu mật tại bãi rác cũng đã được báo chí đưa tin.

Tướng Gromadziński nhấn mạnh rằng thiếu những quyết định mạnh mẽ từ các cấp chỉ huy cao nhất sẽ khiến tiêu chuẩn bảo mật thông tin quân đội không thể được cải thiện và trách nhiệm sẽ tiếp tục bị đùn đẩy.

Bài viết được biên tập với sự hỗ trợ của công cụ trí tuệ nhân tạo (AI), tổng hợp từ các nguồn tin dẫn bên dưới và đã qua kiểm duyệt của toà soạn Quang Minh Việt Nam.