Phát hiện nhiều dữ liệu tên lửa trong máy tính cũ đem bán

Đó là kết luận của các nhà nghiên cứu mới đưa ra. Trong tổng số 300 ổ cứng được mua ở các hội chợ máy tính và một trang web bán đấu giá trên mạng, 34% vẫn còn lưu giữ những tài liệu cá nhân.

Các nhà nghiên cứu ở tập đoàn BT và Đại học Glamorgan ở Anh đã mua ổ cứng cũ ở các nước Anh, Mỹ, Đức, Pháp và Australia. Theo các nhà nghiên cứu những thông tin còn lưu giữ trong ổ cứng đủ để gây nguy hiểm.

Ngoài tìm thấy các chi tiết tài khoản ngân hàng, hồ sơ y tế, các nhà nghiên cứu còn tìm thấy tài liệu mô tả công việc, số chứng minh thư cá nhân cũng như dữ liệu về một khoản đề xuất đổi tiền trị giá 50 triệu USD qua Tây Ban Nha.

Đặc biệt hơn, chi tiết về các bước phóng thử hệ thống chống tên lửa đất đối không THAAAD cũng được tìm thấy trong một ổ cứng mua trên mạng eBay.

Hệ thống tên lửa đó được thử nghiệm gần đây, tháng 3/2009, sau cuộc thử tên lửa gây tranh cãi của Triều Tiên. Hệ thống được thiết kế nhằm phá hủy tên lửa tầm xa xuyên lục địa, được giả thuyết là do bọn khủng bố hoặc các nước Mỹ coi là “xấu”, phóng đi.

Hệ thống tên lửa được nhà thầu quân sự lớn của Mỹ Lockheed Martin thiết kế và phát triển. Cũng trong ổ cứng đó, các nhà nghiên cứu tìm thấy các chính sách an ninh, bản thiết kế chi tiết các cơ sở trong tập đoàn này, cũng như các thông tin về nhân viên của họ.

Ngoài ra, theo các nhà nghiên cứu, một ổ đĩa được mua từ Pháp có chứa các nấc an ninh của một sứ quán tại Paris, trong khi hai ổ đĩa khác mua ở Anh có vẻ như trước kia là của một ủy ban y tế Scotland. Các đĩa này chứa thông tin ở hai bệnh viện Monklands và Hairmyres, một phần của ủy ban y tế Lanarkshire. Chúng cho thấy hồ sơ của các bệnh nhân, hình ảnh chụp X-quang, các ca trực của nhân viên và các lá thư mật, nhạy cảm của họ.

Một ổ đĩa khác, của một cố vấn tại Mỹ, từng làm cho một nhà sản xuất vũ khí, cho thấy các số tài khoản, chi tiết các đề xuất về khoản đổi tiền trị giá 50 triệu USD, cũng như chi tiết các hợp đồng làm ăn giữa các tổ chức ở Mỹ, Venezuela, Tunisia và Nigeria.

Thư từ cá nhân của một nhân viên một ngân hàng lớn ở châu Âu cũng được tìm thấy trong một ổ cứng.

Tiến sỹ Andy Jones, người đứng đầu cơ quan nghiên cứu thông tin an ninh của BT cho hay: “Rõ ràng là phần lớn các tổ chức và cá nhân vẫn không hề biết về số lượng và loại thông tin vẫn còn lưu giữ trong các ổ cứng máy tính. Các doanh nghiệp cần phải nhận ra rằng họ có thể đang vi phạm luật khi không xóa hết những dữ liệu như thế này”. 

Trong một tuyên bố, ủy ban y tế Lanarkshire cho biết: “Nghiên cứu nhắc đến các ổ cứng đã bị xóa vào năm 2006. Vào thời gian đó Lanarkshire đã làm hợp đồng với một công ty bên ngoài để loại bỏ các thiết bị máy tính. Nghiên cứu cho thấy công ty trên đã vi phạm hợp đồng”. Ủy ban này cho biết sẽ xem xét lại chính sách của mình và từ giờ sẽ không thuê các công ty ngoài xóa, bỏ các thiết bị máy tính của mình nữa.

Còn người phát ngôn của nhà thầu quân sự Lockheed Martin cho biết công ty này không hề biết có bất kỳ “mất mát dữ liệu nào” liên quan đến chương trình THAAD và không có cơ quan chính phủ cũng như cơ quan thi hành luật nào nhận thấy mất mát đó.

Kết quả của cuộc nghiên cứu, đang thực hiện ở năm thứ 4 trong dự án kéo dài 5 năm, sẽ được công bố trên số tiếp theo của tạp chí luật thương mại và công nghệ quốc tế International Commercial Law and Technology (JICLT) 2009.

Phan Anh

Theo BBC