Website của cái gọi là "Bộ Hiệu quả" Chính phủ Mỹ vừa ra mắt đã bị hack

[trungthuc]

Chỉ một ngày sau khi ra mắt, website của Bộ Hiệu quả Chính phủ Mỹ, do Elon Musk đứng đầu, đã bị hack.

Theo các phân tích về mã nguồn của trang web, sự liên kết giữa DOGE và X không chỉ dừng lại ở việc sao chép nội dung từ nền tảng này. (Ảnh: Business Insider)

Tại cuộc họp báo trong Phòng Bầu dục, Elon Musk tuyên bố rằng, các hoạt động của dự án Bộ Hiệu quả Chính phủ (DOGE) sẽ "cực kỳ minh bạch" nhờ vào các thông tin được cho công bố ra trên website chính thức của tổ chức này.

Tuy nhiên, khi Musk đưa ra lời phát ngôn này, website của DOGE vẫn chưa có thấy chứa bất cứ nội dung nào. Đến sáng ngày 13/2, trang web chính thức của DOGE mới được cho ra mắt.

Không lâu sau, có ít nhất 2 trang ở website này đã bị xâm nhập và để lại thông điệp (deface). "Đây là một trang .gov đùa giỡn" là thông điệp được để lại trên một trang, nhưng sau đó đã nhanh chóng bị gỡ bỏ xuống.

404 Media, đơn vị đầu tiên phát hiện ra các trang bị hack, đã trích dẫn các chuyên gia ẩn danh cho biết trang DOGE dường như không được lưu trữ trên các máy chủ của chính phủ và đang lấy số liệu từ một cơ sở dữ kiện có thể được truy cập bởi các bên thứ ba.

Thông điệp để lại trên trang web bị hack của DOGE. (Ảnh: Fortune)

Theo Wired, website này thất là quá sơ sài khác hẳn với sự chờ đợi về một nền tảng chi tiết về các chi tiêu của chính phủ liên bang hay các cải tiến về hiệu quả mà Musk tuyên bố sẽ cho thực hiện. Thay vào đó, nó chỉ đơn thuần là một dòng tin tổng hợp từ tài khoản chính thức của DOGE dựa trên nền tảng X của Musk.

Những nội dung còn quá sơ sài trên trang chủ DOGE
Website DOGE tự nhận là một "trang web chính thức của chính phủ Mỹ" (?). Tuy nhiên, thay vì cung cấp các thông báo chi tiết về phương cách mà tổ chức này sẽ giúp cho chính phủ tiết kiệm các chi phí và tối ưu hóa năng suất, trang chủ chỉ đơn giản cho hiển thị ra các bài đăng từ tài khoản DOGE trên X.

Sau khi cho kiểm tra mã nguồn của trang web này, Wired nhận thấy sự ưu ái dành cho nền tảng của Musk không chỉ dừng lại ở việc cho sao chép nguyên văn các bài đăng. Các thẻ canonical, một đoạn mã hướng dẫn công cụ tìm kiếm về phiên bản chính thống của một website , lại đang chỉ đến x.com thay vì trang chủ của DOGE.

Nói một cách khác, thay vì hướng các công cụ tìm kiếm đến nội dung trên trang web của DOGE, đoạn mã này lại yêu cầu Google và các nền tảng khác ưu tiên hiển thị ra các nội dung đến từ X.

"Điều này có nghĩa là tài khoản X của DOGE đang được coi là nguồn gốc chính thức, còn website chỉ là thứ yếu. Thông thường, cách làm này không được phổ biến và cho thấy rằng DOGE đang đặt trọng tâm vào X hơn là chính website của họ", lập trình viên nghiên cứu về web Declan Chidlow đã nói với Wired.


Wired nhận định website của DOGE chỉ là một nới quảng cáo khổng lồ dành cho X. (Ảnh: Zuma Press)

Tất cả trang web chính phủ khác mà Wired cho kiểm tra, bao gồm cả trang chính thức của Tòa Bạch Ốc, đều sử dụng trang chủ của chính mình làm điểm đến trong thẻ canonical. Ngoài ra, khi người sử dụng chia sẻ đường link của DOGE trên thiết bị di động, mã nguồn của website còn tự động cho điều hướng ngay đến tài khoản của DOGE trên X thay vì website của DOGE.

"Mọi dấu hiệu đều cho thấy trang web DOGE chỉ là phụ, còn mục tiêu chính của họ là kéo người dùng về X", ông Chidlow nhấn mạnh.

Ngoài dòng tin tổng hợp từ X, trang chủ DOGE còn có một số đề mục khác, nhưng đều sơ sài và thiếu nội dung cụ thể. Đơn cử như mục "Savings" (Tiết kiệm chi phí) chỉ có duy nhất xuất hiện một dòng chữ: "Các hóa đơn sẽ sớm được công bố, không trễ hơn ngày lễ Valentine". Kèm theo là một biểu tượng hình trái tim.

Mục "Workforce" (Nguồn nhân lực) hiển thị ra một số biểu đồ về số lượng nhân sự làm việc tại các cơ quan chính phủ. Số liệu này được lấy ra từ Văn phòng Quản trị Nhân sự (OPM) vào tháng 3/2024.

Mục "Regulations" (Quy định pháp lý) giới thiệu một chỉ số có tên "Unconstitutionality Index" (Chỉ số vi hiến). Con số này mô tả số lượng quy định do các giới chức không được bầu cử cho ban hành ra so với số đạo luật đã được Quốc hội thông qua trong năm 2024. Các biểu đồ trong mục này cũng sử dụng số liệu do các cơ quan chính phủ thu thập từ trước đó.

Tuyển dụng nhân sự qua GitHub
Website DOGE còn liên kết đến một bài báo trên Forbes do Clyde Wayne Crews viết. Crews vốn là thành viên của Heartland Institute. Tổ chức này từng bị chỉ trích vì cho phổ biến các thông tin sai lệch về biến đổi khí hậu và bác bỏ mối liên hệ giữa thuốc lá với ung thư phổi. Viện này cũng là một trong những tổ chức vận động mạnh mẽ cho việc tư nhân hóa các cơ quan chính phủ.

Ngoài các mục trên, website còn có trang "Join" (Tham gia). Tại đây, DOGE kêu gọi các kỹ sư phần mềm, chuyên gia bảo mật thông tin và những nhân sự kỹ nghệ khác ứng tuyển. Mẫu đơn yêu cầu ứng viên cung cấp tài khoản GitHub, bản lý lịch và "2-3 gạch đầu dòng thể hiện năng lực xuất sắc".(?)


Thay vì cung cấp các thông báo minh bạch về hoạt động và tài chính của mình, DOGE do Elon Musk lại đưa người sử dụng về X, gán X làm nguồn thông tin chính thức và tận dụng nền tảng này để thu hút sự chú ý. (Ảnh: Washington Post)

Tuy nhiên, trang web DOGE không công khai tên của lập trình viên thiết kế ra trang web này. Theo chuyên gia bảo mật web Sam Curry, ông này đã lần theo dấu vết và xác định được người chịu trách nhiệm thiết kế ra trang web này tên là Kyle Shutt, một nhân viên của DOGE.

Sam Curry cũng phát hiện thấy, trong mã nguồn của DOGE có chứa một Cloudflare account ID. Tài khoản này cũng từng được Kyle Shutt sử dụng khi cho thiết kế xây dựng lên website cho America PAC, một tổ chức chính trị ủng hộ Musk.

Theo Drop Site News, Shutt đã có "đặc quyền" truy cập vào phần mềm độc quyền của Cơ quan Quản trị Khẩn cấp Liên bang (FEMA). Đây là hệ thống kiểm soát các khoản thanh toán của chính phủ liên bang.

Trước đó, Business Insider đã từng đưa tin Kyle Shutt là một trong 30 nhân sự của DOGE và từng làm việc tại một công ty nghiên cứu phần mềm phỏng vấn qua AI.

Trước những câu hỏi từ giới truyền thông, DOGE, Kyle Shutt và Tòa Bạch Ốc đều từ chối đưa ra bất cứ bình luận nào.

Thì ra, tuy 2 mà là 1, tuy 1 mà là 2, không có gì lạ lẫm cả với bình dân thiên hạ!!

Có lẽ nên đổi tên gọi tiếng Việt là "Cơ Quan Cải Tổ Chính Phủ" (DOGE) thì dễ hiểu hơn, làm gì có chuyện long trọng lớn lao để đặt là "Bộ", thật khó nghe và không được luật pháp hiện hành ở Mỹ công nhận!! Nếu đặt tên là "Ủy Ban Cải Tổ Chính phủ" lại còn thích hợp hơn.
Trang mạng ở VN thậm chí còn dùng chữ "Ban Hiệu Cải Tổ Chính Phủ", nghe rất hợp lý hợp tình!!