Hakerzy ujawnili dane pracowników Departamentu Bezpieczeństwa Krajowego USA

Imiona i nazwiska, stanowiska, lokalizacje biur i numery telefonów ponad 41 000 pracowników i wykonawców Departamentu Bezpieczeństwa Wewnętrznego zostały opublikowane w internecie w środę przez organizację non-profit zajmującą się przejrzystością.

Organizacja non-profit twierdzi, że grupa haktywistów, czyli hakerów kierujących się polityką, a nie zyskiem, przekazała jej te rekordy.

Departament nadzoruje ochronę granic, egzekwowanie prawa imigracyjnego i cyberbezpieczeństwo, więc plik działa jak katalog tego, kto czym się zajmuje, kto komu podlega i jak się z nim skontaktować.

Organizacja non-profit Distributed Denial of Secrets publikuje ujawnione dokumenty i nazywa ten zbiór danych Icepick. Twierdzi, że hakerzy, którzy nazywają siebie Department of Peace, pozyskali te rekordy z usługi jednokrotnego logowania Okta używanej przez DHS – systemu logowania, który pozwala pracownikom otwierać wiele wewnętrznych narzędzi za pomocą jednego konta.

Okta, firma stojąca za tą usługą logowania, kwestionuje to twierdzenie. „Okta jest bezpieczna i nie mamy dowodów na to, że nasze dane lub systemy zostały naruszone” – powiedziała firma Reutersowi.

BitcoinBTC · USD

$80,864−0.63%

Oct 22Oct 24Oct 26Oct 28Oct 29

$82.0k$81.2k$80.4k$79.6k

24h HighHigh$81,840

24h LowLow$79,636

VolVol$1.2B

→

Kup Bitcoin za USDT

Obsługiwane przez Jupiter

Dane cenowe dostarcza CoinGeckoCoinGeckoWięcej Bitcoin wiadomości i prognoz →

Grupa twierdzi, że działała po tym, jak sekretarz ds. bezpieczeństwa wewnętrznego Markwayne Mullin obiecał zintensyfikowanie działań przez Immigration and Customs Enforcement, znane jako ICE. „17 lipca Markwayne Mullin powiedział, że ‚podkręca temperaturę’. Oto, co dzieje się z ICE, gdy to robisz” – powiedział rzecznik grupy. „Mają nasze informacje, więc fair jest, że my mamy ich” – napisali hakerzy.

Przeszukiwalne archiwum indeksuje 41 191 osób, w tym 21 329 z Customs and Border Protection i około 10 000 z ICE, z czego jedna trzecia w jego pionie śledczym, Homeland Security Investigations.

Zawiera również ponad 55 000 wewnętrznych grup uprawnień, które są etykietami kontrolującymi, kto może otwierać które systemy, wraz z imieniem i nazwiskiem, stanowiskiem, biurem, adresem e-mail, numerem telefonu i przełożonym każdej osoby. Współzałożycielka DDoSecrets, Emma Best, twierdzi, że zbiór danych nie zawiera adresów domowych.

„DHS jest świadomy potencjalnego naruszenia i aktywnie pracuje nad szybkim i skutecznym rozwiązaniem tej sytuacji” – powiedział rzecznik departamentu.

DHS złożył również zawiadomienie o usunięciu za pośrednictwem firmy zajmującej się bezpieczeństwem ZeroFox, prosząc rejestratora domen o zaprzestanie udostępniania danych kontaktowych i lokalizacyjnych osób, które nie wyraziły zgody na ich publikację. Wyszukiwarka zbudowana na tych danych przestała się ładować w czwartek, a jej domena wykazywała blokadę rejestratora, a Bluesky blokuje linki do organizacji non-profit hostującej archiwum.

We wrześniu grupa cyberprzestępcza ShinyHunters twierdziła, że posiada od 2 do 3 terabajtów danych o agentach FBI i kandydatach do pracy, a biuro poinformowało pracowników, aby zakładali, że hakerzy mają ich dane osobowe.

Najnowsze rekordy w archiwum pochodzą z 19 sierpnia, a niektóre wpisy, w tym pracownicy CISA, którzy od tego czasu opuścili agencję, są już nieaktualne.