Hackers divulgam dados profissionais de 41 mil funcionários do Departamento de Segurança Interna dos EUA

Nomes, cargos, localizações de escritórios e números de telefone de mais de 41.000 funcionários e prestadores de serviços do Departamento de Segurança Interna foram publicados online na quarta-feira por uma organização sem fins lucrativos de transparência.

A organização sem fins lucrativos diz que um grupo hacktivista, ou seja, hackers movidos por política e não por lucro, entregou-lhe os registros.

O departamento supervisiona a proteção de fronteiras, a aplicação das leis de imigração e a segurança cibernética, então o arquivo funciona como um diretório de quem faz o quê, quem se reporta a quem e como contatá-los.

A organização sem fins lucrativos Distributed Denial of Secrets publica documentos vazados e chama esse conjunto de dados de Icepick. Ela afirma que os hackers, que se autodenominam Department of Peace, obtiveram os registros de um serviço de logon único Okta usado pelo DHS, um sistema de login que permite aos funcionários acessar muitas ferramentas internas com uma única conta.

A Okta, empresa por trás desse serviço de login, contesta a alegação. “A Okta é segura, e não temos evidências de que nossos dados ou sistemas tenham sido comprometidos”, disse a empresa à Reuters.

BitcoinBTC · USD

$80.864−0,63%

22 de out.24 de out.26 de out.28 de out.29 de out.

$82,0 mil$81,2 mil$80,4 mil$79,6 mil

Máxima 24hMáxima$81.840

Mínima 24hMínima$79.636

VolVol$1,2 bi

→

Compre Bitcoin com USDT

Desenvolvido por Jupiter

Dados de preço por CoinGeckoCoinGeckoMais notícias e projeções sobre Bitcoin →

O grupo afirma que agiu depois que o secretário de Segurança Interna, Markwayne Mullin, prometeu operações intensificadas do Serviço de Imigração e Alfândega, conhecido como ICE. “Em 17 de julho, Markwayne Mullin disse que estava ‘aumentando a pressão’. É isso que acontece com o ICE quando você faz isso”, disse um porta-voz do grupo. “Eles têm as nossas informações, então é justo que tenhamos as deles”, escreveram os hackers.

O arquivo pesquisável indexa 41.191 pessoas, incluindo 21.329 da Alfândega e Proteção de Fronteiras e cerca de 10.000 do ICE, um terço delas em seu braço investigativo, a Investigação de Segurança Interna.

Ele também lista mais de 55.000 grupos de permissões internas, que são rótulos que controlam quem pode abrir quais sistemas, junto com o nome, cargo, escritório, e-mail, número de telefone e gerente de cada pessoa. A cofundadora do DDoSecrets, Emma Best, diz que o conjunto de dados não contém endereços residenciais.

“O DHS está ciente de uma possível violação e está trabalhando ativamente para resolver a situação de forma rápida e eficaz”, disse um porta-voz do departamento.

O DHS também enviou uma notificação de remoção por meio da empresa de segurança ZeroFox, pedindo ao registrador de domínio que parasse de servir dados de contato e localização de pessoas que não consentiram com sua publicação. O site de busca construído com os dados parou de carregar na quinta-feira, com seu domínio exibindo um bloqueio do registrador, e o Bluesky está bloqueando links para a organização sem fins lucrativos que hospeda o arquivo.

Em setembro, o grupo de crimes cibernéticos ShinyHunters alegou possuir de 2 a 3 terabytes de dados sobre agentes do FBI e candidatos a empregos, e o bureau disse à equipe para presumir que os hackers têm seus dados pessoais.

Os registros mais recentes no arquivo datam de 19 de agosto, e algumas entradas, incluindo funcionários da CISA que desde então deixaram a agência, já estão desatualizadas.