Хакер викрав понад 41 000 записів співробітників DHS

Хакер викрав особисті дані з Міністерства внутрішньої безпеки США (DHS), розкривши імена, посади, номери телефонів, електронні адреси та місця роботи понад 41 000 співробітників, зокрема персоналу ICE і CBP, за даними TechCrunch і Wired. Дані також пов'язали агентства з конкретними засобами спостереження. Витік стався за кілька тижнів після того, як хакери викрали дані ФБР про його співробітників і кандидатів на роботу.

Як стався витік

Хакер, відомий як «Department of Peace», отримав доступ через Okta, сервіс управління ідентичністю та доступом, який використовує DHS, за даними TechCrunch. Близько 21 000 записів стосуються співробітників CBP, а майже 7 000 належать персоналу ICE; за даними Wired, йдеться про приблизно 10 000 записів ICE. Дані також містять записи з CISA, USCIS і HSI. Компанія Okta заявила, що її системи захищені і що вона не має доказів зламу своїх даних або систем.

Що містять дані, що витекли

Інформацію з витоку нібито передали дослідниці з кібербезпеки maia arson crimew, яка поділилася нею з Distributed Denial of Secrets, некомерційною організацією, що зараз розміщує злитий набір даних «Icepick». Витік також нібито містить інформацію про групи DHS, які мають доступ до засобів, що можна використовувати для спостереження, зокрема застосунку розпізнавання облич Mobile Fortify і PenLink, які можуть збирати та аналізувати дані з телефонів і онлайн-сервісів.

Відповідь DHS і контекст

DHS працював над тим, щоб приховати особи агентів CBP і ICE, які проводили антиімміграційні рейди по всіх США, а також розшукував онлайн-критиків. «У них є наша інформація, тож справедливо, щоб ми мали їхню», сказав хакер «Department of Peace», за даними TechCrunch. DHS не одразу відповів на запит The Verge про коментар.

Джерела: The Verge · Wired · TechCrunch · Reuters