Технический отчет выявил, что Министерство внутренней безопасности США (DHS) подверглось крупной кибератаке, которая привела к утечке персональных данных более 41 тысячи сотрудников. Утекшие данные включают имена, должности, номера телефонов, адреса электронной почты и местоположение офисов, что представляет собой крайне серьезную угрозу безопасности.
Детали взлома и затронутые ведомства
Согласно имеющейся информации, взлом был осуществлен хакером, называющим себя «Department of Peace», который смог получить доступ к данным, воспользовавшись платформой Okta — специализированным сервисом управления идентификацией и доступом, используемым Министерством. Утекшие записи включают около 21 тысячи сотрудников Таможенно-пограничной службы (CBP), около 7 тысяч сотрудников Иммиграционной и таможенной службы (ICE), а также записи Агентства по кибербезопасности и защите инфраструктуры (CISA) и Службы гражданства и иммиграции США (USCIS).
Что означает этот взлом?
Опасность этой утечки не ограничивается только персональными данными, но и распространяется на раскрытие связи ведомств с определенными инструментами наблюдения. Утечка содержала информацию о группах внутри Министерства, имеющих доступ к передовым технологиям наблюдения, таким как приложение для распознавания лиц Mobile Fortify и инструмент PenLink, используемый для сбора и анализа данных с телефонов и онлайн-сервисов.
Хакер заявил, что мотивом этого действия является раскрытие личностей сотрудников, участвующих в рейдах, связанных с иммиграцией, отметив, что эта мера является ответной. Стоит отметить, что этот инцидент произошел всего через несколько недель после того, как Федеральное бюро расследований (FBI) подверглось аналогичному взлому, затронувшему данные его сотрудников и соискателей на работу.
Судьба утекших данных
Утекшие данные были переданы исследователю в области кибербезопасности maia arson crimew, которая, в свою очередь, передала их некоммерческой организации Distributed Denial of Secrets (DDoSecrets), которая в настоящее время размещает набор утекших данных под названием «Icepick». На момент написания этого отчета Министерство внутренней безопасности США не предоставило официального ответа по поводу инцидента.