Հաքերը գողացել է DHS-ի ավելի քան 41,000 աշխատակցի տվյալները

Հաքերը գողացել է DHS-ի անձնական տվյալները՝ բացահայտելով ավելի քան 41,000 աշխատակցի, այդ թվում՝ ICE-ի և CBP-ի աշխատակիցների, անունները, պաշտոնները, հեռախոսահամարները, էլփոստերի հասցեները և գրասենյակների հասցեները՝ TechCrunch-ի և Wired-ի համաձայն։ Տվյալները նաև կապել են գործակալությունները կոնկրետ հսկողական գործիքների հետ։ Այս արտահոսքը տեղի է ունեցել մի քանի շաբաթ անց այն բանից հետո, երբ հաքերները FBI-ից տվյալներ են գողացել նրա աշխատակիցների և թեկնածուների մասին։

Ինչպես է տեղի ունեցել արտահոսքը

«Department of Peace» անունով հայտնի հաքերը մուտք է ստացել Okta-ի միջոցով՝ DHS-ի կողմից օգտագործվող ինքնության և մուտքի կառավարման ծառայության, TechCrunch-ի համաձայն։ Մոտ 21,000 գրառում վերաբերում են CBP աշխատակիցներին, իսկ գրեթե 7,000-ը՝ ICE-ի աշխատակիցներին։ Wired-ի տվյալներով՝ ICE-ի գրառումների թիվը մոտ 10,000 է։ Տվյալները ներառում են նաև CISA-ի, USCIS-ի և HSI-ի գրառումներ։ Okta-ն հայտարարել է, որ ընկերությունը պաշտպանված է և որ ապացույց չկա, թե իր տվյալները կամ համակարգերը վնասվել են։

Ինչ են պարունակում արտահոսած տվյալները

Ըստ հաղորդումների՝ արտահոսած տեղեկությունը տրվել է կիբերանվտանգության հետազոտող maia arson crimew-ին, որը կիսվել է այն Distributed Denial of Secrets-ի հետ՝ շահույթ չհետապնդող կազմակերպության, որը ներկայում հյուրընկալում է արտահոսած «Icepick» տվյալների հավաքածուն։ Արտահոսքը, ըստ հաղորդումների, ներառում է նաև տեղեկություն DHS խմբերի մասին, որոնք մուտք ունեն հսկողության համար օգտագործվող գործիքներին, ինչպիսիք են դեմքի ճանաչման Mobile Fortify հավելվածը և PenLink-ը, որը կարող է հավաքել և վերլուծել տվյալներ հեռախոսներից և առցանց ծառայություններից։

DHS-ի արձագանքը և համատեքստը

DHS-ը ջանքեր է գործադրել թաքցնելու CBP-ի և ICE-ի գործակալների ինքնությունները, որոնք հականերգաղթային ռեյդներ են իրականացրել ԱՄՆ-ում, և միաժամանակ հետապնդել է առցանց քննադատներին։ «Նրանք ունեն մեր տվյալները, ուստի միայն արդար է, որ մենք էլ ունենանք նրանցը», ասել է «Department of Peace» հաքերը՝ TechCrunch-ի համաձայն։ DHS-ը անմիջապես չի արձագանքել The Verge-ի մեկնաբանության խնդրանքին։

Աղբյուրներ՝ The Verge · Wired · TechCrunch · Reuters