قرصان سرق أكثر من 41,000 سجل لموظفين في DHS

سرق قرصان معلومات شخصية من وزارة الأمن الداخلي، وكشف أسماء ومسميات وظيفية وأرقام هواتف وعناوين بريد إلكتروني ومواقع مكاتب لأكثر من 41,000 موظف، بينهم موظفو ICE وCBP، وفق TechCrunch وWired. كما ربطت البيانات الوكالات بأدوات مراقبة محددة. ويأتي هذا الاختراق بعد أسابيع من سرقة قراصنة بيانات من FBI عن موظفيه ومقدمي طلبات التوظيف.

كيف حدث الاختراق

حصل قرصان يُعرف باسم “Department of Peace” على صلاحية الوصول عبر Okta، وهي خدمة إدارة الهوية والوصول التي تستخدمها DHS، وفق TechCrunch. وحوالي 21,000 سجل تتعلق بموظفين في CBP، وقرابة 7,000 سجل تخص موظفين في ICE، في حين تقدر Wired عدد سجلات ICE بنحو 10,000. كما تتضمن البيانات سجلات من CISA وUSCIS وHSI. وقالت Okta إنها آمنة وإنه لا يوجد لديها دليل على اختراق بياناتها أو أنظمتها.

ما الذي تتضمنه البيانات المسرّبة

أُعطيت المعلومات المسرّبة، بحسب التقارير، إلى الباحثة في الأمن السيبراني maia arson crimew، التي شاركتها مع Distributed Denial of Secrets، وهي منظمة غير ربحية تستضيف الآن مجموعة البيانات المسرّبة “Icepick”. كما يتضمن التسريب، بحسب التقارير، معلومات عن مجموعات في DHS لديها صلاحية الوصول إلى أدوات يمكن استخدامها للمراقبة، مثل تطبيق التعرف على الوجوه Mobile Fortify وPenLink، الذي يمكنه جمع البيانات وتحليلها من الهواتف والخدمات عبر الإنترنت.

استجابة DHS والسياق

عملت DHS على إخفاء هويات عملاء CBP وICE، الذين نفذوا مداهمات مناهضة للهجرة في أرجاء الولايات المتحدة، بينما كانت تتعقب أيضاً منتقديها على الإنترنت. وقال قرصان “Department of Peace”: “لديهم معلوماتنا، لذا من العدل أن تكون لدينا معلوماتهم”، وفق TechCrunch. ولم ترد DHS فوراً على طلب The Verge للتعليق.

المصادر: The Verge · Wired · TechCrunch · Reuters