Haker DHS-in 41,000-dən çox əməkdaşının qeydlərini oğurladı

Haker Daxili Təhlükəsizlik Departamentindən (DHS) şəxsi məlumat oğurladı və TechCrunch və Wired-ə görə, ICE və CBP əməkdaşları da daxil olmaqla, 41,000-dən çox əməkdaşın adlarını, vəzifələrini, telefon nömrələrini, e-poçt ünvanlarını və ofis yerlərini açıqladı. Məlumat həmçinin agentlikləri konkret izləmə vasitələri ilə əlaqələndirdi. Bu sızıntı hakerlərin FBI-nin əməkdaşları və işə qəbul namizədləri barədə məlumat oğurlamasından bir neçə həftə sonra baş verdi.

Sızıntı necə baş verdi

TechCrunch-a görə, "Department of Peace" adlı haker DHS tərəfindən istifadə olunan kimlik və giriş idarəetmə xidməti olan Okta vasitəsilə giriş əldə edib. Təxminən 21,000 qeyd CBP əməkdaşlarına aiddir, təxminən 7,000 qeyd isə ICE əməkdaşlarına məxsusdur. Wired-ə görə, ICE qeydlərinin sayı təxminən 10,000-dir. Məlumatda həmçinin CISA, USCIS və HSI qeydləri var. Okta isə sistemlərinin təhlükəsiz olduğunu və məlumatlarının və ya sistemlərinin kompromisə uğradığına dair heç bir sübut olmadığını bildirib.

Sızan məlumat nələri əhatə edir

Sızdırılmış məlumatın kiber təhlükəsizlik tədqiqatçısı maia arson crimew-ə verildiyi bildirilir; o, bu məlumatı indi sızdırılmış "Icepick" verilənlər bazasını yerləşdirən qeyri-kommersiya təşkilatı olan Distributed Denial of Secrets ilə paylaşmışdır. Sızıntı həmçinin izləmə üçün istifadə edilə bilən vasitələrə giriş imkanı olan DHS qrupları barədə məlumatı da əhatə edir; məsələn, üz tanıma tətbiqi Mobile Fortify və telefonlardan və onlayn xidmətlərdən məlumat toplayıb təhlil edə bilən PenLink.

DHS-in cavabı və kontekst

DHS bütün ABŞ-da immiqrasiyaya qarşı reydlər həyata keçirən CBP və ICE agentlərinin kimliklərini gizlətməyə çalışmış, eyni zamanda onlayn tənqidçiləri izləmişdir. "Bizim məlumatımız onların əlindədir, ona görə də onların məlumatının da bizdə olması ədalətlidir," TechCrunch-a görə, "Department of Peace" hakeri deyib. DHS The Verge-in şərh sorğusuna dərhal cavab vermədi.

Mənbələr: The Verge · Wired · TechCrunch · Reuters