Một cuộc điều tra độc lập trị giá 20.000 đô đã không thể xác định được ai là người rò rỉ tài liệu Ngân sách của Bộ Giáo dục cho RNZ hồi đầu năm nay.
Ảnh: RNZ / Angus DreaverKết quả điều tra
• Tài liệu bị rò rỉ có tiêu đề “Budget 25 Initiative Themes”, đề ngày 29/4/2025.
• Mặc dù không loại trừ khả năng bị lộ do vô ý, báo cáo kết luận nhiều khả năng đây là hành động cố ý của một hoặc nhiều nhân viên bộ.
• Tuy nhiên, không có bằng chứng kỹ thuật số nào liên kết trực tiếp nhân viên Bộ Giáo dục với việc tiết lộ tài liệu cho RNZ.
Luật sư Michael Heron KC, người thực hiện điều tra, cho biết:
“Phân tích pháp y phát hiện một số sai sót trong cách xử lý tài liệu, như email chứa thông tin nhạy cảm về Ngân sách nhưng không ghi rõ phân loại bảo mật. Tuy nhiên, không có gì chứng minh đây là nguyên nhân dẫn đến rò rỉ.”
Quá trình điều tra
• Hơn 40 nhân viên hiện tại và cựu nhân viên đã được phỏng vấn, bao gồm đội an ninh mạng, nhóm Ngân sách và các bộ phận liên quan.
• Cuộc điều tra cũng xem xét:
o Truy cập tài liệu qua SharePoint.
o Bản sao gửi qua email.
o Bản in và bản PDF có chữ ký, chú thích.
• Không rõ RNZ đã tiếp cận phiên bản nào (Word, PDF sạch hoặc PDF có chú thích).
RNZ và phóng viên liên quan đã từ chối hợp tác, dù điều tra viên chỉ muốn hỏi về định dạng và phiên bản tài liệu.
Điểm yếu trong bảo mật của Bộ Giáo dục
Báo cáo chỉ ra nhiều lỗ hổng trong hệ thống quản lý thông tin:
• Danh sách phân phối email quá rộng.
• Sử dụng file đính kèm email không an toàn thay vì liên kết có kiểm soát.
• Thiếu quy trình “cần biết mới chia sẻ”.
• Văn hóa làm việc thiếu tuân thủ nghiêm ngặt các quy định bảo mật.
Biện pháp khắc phục
Bộ Giáo dục cho biết đã bắt đầu triển khai các biện pháp siết chặt an ninh thông tin và cải thiện tuân thủ nội bộ sau sự cố này.
Theo rnz.co.nz – Khoa Tran