Витік у DHS: хакер оприлюднив дані понад 41 тис. співробітників
Хакер викрав масив персональних даних співробітників Department of Homeland Security США. У відкритому доступі опинилися записи з іменами, посадами, телефонами та робочими емейлами.
Хакер під псевдонімом Department of Peace отримав доступ до внутрішніх даних Department of Homeland Security (DHS) через сервіс керування ідентичностями Okta, пише The Verge з посиланням на TechCrunch і Wired. У витік потрапили персональні відомості понад 41 тис. працівників, зокрема з підрозділів ICE та CBP.
Що саме зламали
У базі містяться імена, посади, номери телефонів, емейл-адреси та місця роботи співробітників. За даними видань, близько 21 тис. записів стосуються CBP, майже 7 тис. — ICE. Також у переліку є записи з CISA, USCIS та HSI.
Частина інформації пов’язує конкретні групи DHS з доступом до інструментів стеження. Серед названих сервісів — застосунок розпізнавання облич Mobile Fortify і система PenLink для збору та аналізу даних зі смартфонів і онлайн-сервісів.
Як поширили дані
Витік нібито передали дослідниці з кібербезпеки maia arson crimew, яка поділилася ним із некомерційною організацією Distributed Denial of Secrets (DDoSecrets). Наразі вона хостить набір під назвою «Icepick».
Контекст і реакція
За повідомленнями ЗМІ, DHS намагалося приховувати особи співробітників CBP і ICE, залучених до імміграційних операцій, а також відстежувало інтернет-критиків. Злом стався невдовзі після окремого інциденту з викраденням даних співробітників та кандидатів на роботу у ФБР.
The Verge зазначає, що DHS поки не надало коментар у відповідь на запит видання.
