האקר גנב יותר מ-41,000 רשומות של עובדי DHS
לפי TechCrunch ו-Wired, האקר השיג גישה דרך Okta וחשף שמות, תפקידי עבודה, מספרי טלפון, כתובות דוא"ל ומיקומי משרדים של יותר מ-41,000 עובדי DHS, כולל צוות ICE ו-CBP.
האקר גנב מידע אישי ממשרד לביטחון המולדת (DHS), וחשף שמות, תפקידי עבודה, מספרי טלפון, כתובות דוא"ל ומיקומי משרדים של יותר מ-41,000 עובדים, כולל צוות ב-ICE וב-CBP, לפי TechCrunch ו-Wired. הנתונים גם קשרו את הסוכנויות לכלים ספציפיים למעקב. הפריצה מתרחשת שבועות ספורים לאחר שהאקרים גנבו נתונים מה-FBI על עובדיו ומועמדים לעבודה.
כיצד התרחשה הפריצה
האקר הידוע בשם "Department of Peace" השיג גישה דרך Okta, שירות ניהול זהויות וגישה המשמש את DHS, לפי TechCrunch. כ-21,000 רשומות נוגעות לעובדי CBP, וכמעט 7,000 שייכות לצוות ב-ICE; לפי Wired, מדובר בכ-10,000 רשומות של ICE. הנתונים כוללים גם רשומות מ-CISA, USCIS ו-HSI. בחברת Okta מסרו כי החברה מאובטחת ושאין בידיה ראיות לכך שהנתונים או המערכות שלה נפגעו.
מה כוללים הנתונים שדלפו
לפי הדיווחים, המידע שדלף נמסר לחוקרת אבטחת הסייבר maia arson crimew, שהעבירה אותו ל-Distributed Denial of Secrets, ארגון ללא כוונת רווח שמארח כעת את מערך הנתונים "Icepick" שדלף. לפי הדיווחים, הדליפה כוללת גם מידע על קבוצות ב-DHS שיש להן גישה לכלים שניתן להשתמש בהם למעקב, כגון אפליקציית זיהוי פנים Mobile Fortify ו-PenLink, שיכולים לאסוף ולנתח נתונים מטלפונים ומשירותים מקוונים.
תגובת DHS והקשר
ה-DHS פעל להסתרת זהויות של סוכני CBP ו-ICE, שביצעו פשיטות נגד הגירה ברחבי ארצות הברית, ובמקביל עקב אחרי מבקריו באינטרנט. "יש להם את המידע שלנו, אז רק הוגן שגם לנו יהיה המידע שלהם," אמר האקר "Department of Peace", לפי TechCrunch. ה-DHS לא הגיב מיד לבקשת The Verge להגיב.
מקורות: The Verge · Wired · TechCrunch · Reuters
SiTech — פיתוח אתרים בכוח ה-AI
אנחנו בונים אתרים מהירים ומודרניים ומשלבים AI בתהליכי עבודה אמיתיים. יש לכם פרויקט או שאלה? נשמח לעזור.