Um relatório técnico revelou que o Departamento de Segurança Interna dos EUA (DHS) sofreu uma grande violação cibernética que resultou no vazamento de dados pessoais de mais de 41 mil funcionários. Os dados vazados incluíram nomes, cargos, números de telefone, endereços de e-mail e locais de escritórios, representando uma vulnerabilidade de segurança extremamente grave.
Detalhes da violação e entidades afetadas
De acordo com as informações disponíveis, a violação foi executada por um hacker que se autodenomina "Department of Peace", que conseguiu acessar os dados através da exploração da plataforma Okta, um serviço especializado em gestão de identidade e acesso utilizado pelo departamento. Os registros vazados distribuíram-se entre cerca de 21 mil funcionários da Alfândega e Proteção de Fronteiras (CBP), cerca de 7 mil funcionários do Serviço de Imigração e Alfândega (ICE), além de registros da Agência de Segurança Cibernética e de Segurança de Infraestrutura (CISA) e dos Serviços de Cidadania e Imigração dos EUA (USCIS).
O que significa esta violação?
A gravidade deste vazamento não se limita apenas aos dados pessoais, mas estende-se para revelar a ligação das agências com ferramentas de vigilância específicas. O vazamento incluiu informações sobre grupos dentro do departamento que possuem acesso a tecnologias de vigilância avançadas, como o aplicativo de reconhecimento facial Mobile Fortify e a ferramenta PenLink, utilizada para coletar e analisar dados de telefones e serviços online.
O hacker declarou que a motivação por trás desta ação é revelar a identidade dos funcionários que participam de operações de incursão relacionadas à imigração, indicando que esta medida ocorre num contexto de reciprocidade. Vale notar que este incidente ocorre apenas algumas semanas após o Federal Bureau of Investigation (FBI) sofrer uma violação semelhante que afetou os dados de seus funcionários e candidatos a empregos.
O destino dos dados vazados
Os dados vazados foram compartilhados com a pesquisadora de segurança cibernética maia arson crimew, que, por sua vez, os entregou à organização sem fins lucrativos Distributed Denial of Secrets (DDoSecrets), que atualmente hospeda o conjunto de dados vazados sob o nome "Icepick". Até o momento da redação deste relatório, o Departamento de Segurança Interna dos EUA não emitiu uma resposta oficial sobre o incidente.