В сеть утекли данные более 40 000 сотрудников Министерства внутренней безопасности США

Хакеры выложили в открытый доступ контакты, должности и списки прав доступа пограничников, иммиграционных офицеров и специалистов по кибербезопасности, пишет TechCrunch.

Хакер под псевдонимом «Department of Peace» похитил и опубликовал в открытом доступе персональные и служебные данные свыше 40 000 действующих сотрудников и подрядчиков Министерства внутренней безопасности США (DHS). Утечка была верифицирована изданием TechCrunch и распространена платформой Distributed Denial of Secrets (DDoSecrets) в составе базы под кодовым названием «Icepick». Объем обнародованных сведений охватывает около пятой части всего 220-тысячного штата ведомства.

Опубликованный массив содержит полные имена сотрудников, занимаемые должности, рабочие адреса электронной почты, мобильные номера телефонов, места службы, а также информацию о членстве в группах Active Directory, определяющих права доступа к внутренним государственным инструментам и сторонним сервисам (включая специализированное ПО для слежки Penlink, платформы Palantir, корпоративные учетные записи и средства мобильной безопасности).

Более половины записей (около 21 000) приходятся на персонал Таможенно-пограничной службы США (CBP), обеспечивающий работу в аэропортах и пунктах въезда. Еще порядка 10 000 профилей относятся к сотрудникам Иммиграционной и таможенной полиции (ICE) и ее подразделения расследований национальной безопасности (HSI). Кроме того, утечка затронула около 1 000 специалистов Агентства по кибербезопасности и защите инфраструктуры (CISA), а также служащих штаб-квартиры DHS, Службы гражданства и иммиграции и Федеральной службы охраны.

В записке к опубликованному архиву взломщик оставил манифест: «У них есть информация о нас, поэтому справедливо, чтобы у нас была информация о них». По утверждению автора утечки, данные были извлечены из системы единого входа (SSO) Okta, которую DHS использует для авторизации в централизованной сети; судя по временным меткам, выгрузка могла произойти в середине августа. Представители Okta заявили TechCrunch, что осведомлены об инциденте, но не зафиксировали признаков компрометации собственной инфраструктуры или систем. Сам департамент DHS ситуацию оперативно не прокомментировал. Эксперты предупреждают, что раскрытие контактов и должностей агентов правоохранительных органов создает прямую угрозу целевого фишинга, доксинга и преследования сотрудников.

Нашли ошибку в публикации? Сообщите нам об этом.