ჰაკერმა DHS-ის 41 000-ზე მეტი თანამშრომლის ჩანაწერი მოიპარა

ჰაკერმა შინაგან უსაფრთხოების დეპარტამენტის (DHS) პირადი ინფორმაცია მოიპარა და 41 000-ზე მეტი თანამშრომლის, მათ შორის ICE-ისა და CBP-ის თანამშრომლების, სახელები, თანამდებობები, ტელეფონების ნომრები, ელფოსტის მისამართები და ოფისების მდებარეობა გამოამჟღავნა, TechCrunch-ისა და Wired-ის ცნობით. მონაცემები ასევე აკავშირებდა სააგენტოებს კონკრეტულ სათვალთვალო ინსტრუმენტებთან. გაჟონვა მოხდა იმის შემდეგ, რაც ჰაკერებმა რამდენიმე კვირით ადრე FBI-ის მონაცემები მოიპარეს მის თანამშრომლებსა და სამუშაოს კანდიდატებზე.

როგორ მოხდა გაჟონვა

ჰაკერმა, რომელიც „Department of Peace“-ის სახელითაა ცნობილი, DHS-ის მიერ გამოყენებული იდენტობისა და წვდომის მართვის სერვის Okta-ს გავლით მიიღო წვდომა, TechCrunch-ის ცნობით. დაახლოებით 21 000 ჩანაწერი CBP-ის თანამშრომლებს ეხება, თითქმის 7 000 კი ICE-ის თანამშრომლებს ეკუთვნის; Wired-ის ცნობით, ICE-ის ჩანაწერების რაოდენობა დაახლოებით 10 000-ია. მონაცემებში ასევე შედის CISA-ის, USCIS-ისა და HSI-ის ჩანაწერები. Okta-ს განცხადებით, კომპანია დაცულია და არ არსებობს მტკიცებულება, რომ მისი მონაცემები ან სისტემები გატეხილ იქნა.

რას შეიცავს გაჟონილი მონაცემები

გაჟონილი ინფორმაცია, სავარაუდოდ, კიბერუსაფრთხოების მკვლევარ maia arson crimew-ს გადაეცა, რომელმაც იგი Distributed Denial of Secrets-ს გაუზიარა, არაკომერციულ ორგანიზაციას, რომელიც ახლა გაჟონილ „Icepick“ მონაცემთა ნაკრებს მასპინძლობს. გაჟონვაში, სავარაუდოდ, ასევე შედის ინფორმაცია DHS-ის იმ ჯგუფებზე, რომლებსაც წვდომა აქვთ სათვალთვალო ინსტრუმენტებზე, მაგალითად სახის ამომცნობი აპლიკაცია Mobile Fortify და PenLink, რომელსაც შეუძლია ტელეფონებიდან და ონლაინ სერვისებიდან მონაცემების შეგროვება და ანალიზი.

DHS-ის პასუხი და კონტექსტი

DHS ცდილობდა დაემალა CBP-ისა და ICE-ის აგენტების ვინაობა, რომლებმაც აშშ-ის მასშტაბით ანტიიმიგრაციული რეიდები ჩაატარეს, და ამავდროულად დევნიდა ონლაინ კრიტიკოსებს. „მათ ჩვენი ინფორმაცია აქვთ, ამიტომ სამართლიანია, რომ ჩვენც მათი გვქონდეს“, თქვა „Department of Peace“-ის ჰაკერმა, TechCrunch-ის ცნობით. DHS-მა The Verge-ის კომენტარის თხოვნას დაუყოვნებლივ არ უპასუხა.

წყაროები: The Verge · Wired · TechCrunch · Reuters