Хакер викрав персональні дані тисяч співробітників Служби внутрішньої безпеки США

Особиста інформація, що належить тисячам співробітників Міністерства внутрішньої безпеки США, була опублікована в Інтернеті після того, як хакер викрав величезну кількість даних під час раніше нерозкритого порушення безпеки урядового відомства на початку цього року.

Витік даних включає імена, посади та контактну інформацію, таку як адреси електронної пошти, номери мобільних телефонів та розташування офісів, понад 40 000 людей, які працюють у федеральному департаменті, включаючи прикордонних та імміграційних агентів, співробітників служби кібербезпеки та старших посадовців департаменту.

Хакер, який використовує нікнейм Міністерства миру, стверджував, що отримав дані із системи єдиного входу Okta, яка використовується Міністерством внутрішньої безпеки, щоб дозволити співробітникам та підрядникам з різних установ входити в центральну мережу. Система Okta також містить ІТ-записи та записи входу, пов'язані з обліковими записами користувачів співробітників, включаючи деталі про те, до яких систем та внутрішніх програм їм дозволено доступ.

Більше половини набору даних — близько 21 000 записів — стосуються співробітників Митної та прикордонної служби США (CBP), які працюють в аеропортах та інших пунктах в'їзду. 

Дані також містять записи, пов'язані з ще 10 000 співробітниками Імміграційної та митної служби (ICE) та її підрозділу розслідувань у сфері внутрішньої безпеки (HSI), а також трохи менше 1000 співробітників, які працюють в агентстві кібербезпеки США CISA. 

Тисячі додаткових записів стосуються співробітників, які працюють у штаб-квартирі департаменту та інших його агентствах, включаючи Службу громадянства та імміграції США та Федеральну службу захисту.

«У них є наша інформація, тому справедливо, що ми маємо їхню», – йдеться у записці Міністерства миру, залишеній разом із даними, з якими ознайомився TechCrunch. Хакер не відповів на електронний лист TechCrunch із проханням прокоментувати ситуацію та питаннями про те, як було здійснено порушення.

Це останній витік даних, що спричинив випадок з боку уряду США за останні місяці, після попередніх хакерських атак, що стосувалися крадіжки тисяч особових записів агентів ФБР та особистої інформації мільйонів військовослужбовців, що діють та колишні, з відділу кадрів Пентагону . Це також другий витік даних, що стосується Міністерства внутрішньої безпеки цього року, після того, як той самий хакер заявив, що викрав тисячі контрактів між міністерством та приватним сектором, включаючи оборонних підрядників та постачальників послуг спостереження.

Остання партія вилучених даних, яка виглядає достовірною, пропонує рідкісний, хоч і неповний, погляд на масштаби та діяльність Служби внутрішньої безпеки, депортації, свавільні затримання та вбивства громадян США під її керівництвом стали ключовим питанням для виборців напередодні майбутніх проміжних виборів у США.

Викрадені дані Міністерства внутрішньої безпеки були надані журналістці та хакерці Майї Арсон Краймью, яка потім поділилася копією з DDoSecrets , некомерційною організацією, яка зберігає витік даних у суспільних інтересах.

TechCrunch підтвердив справжність частини даних, зіставивши імена кількох відомих співробітників Служби внутрішньої безпеки з офлайн-копією бази даних. Тисячі записів з довідників співробітників, ймовірно, були викрадені приблизно в середині серпня, згідно з мітками часу в записі кожної особи. Кількість витіків записів еквівалентна приблизно одній п'ятій робочої сили Служби внутрішньої безпеки, яка загалом становить близько 220 000 співробітників 

Незрозуміло, чи була виправлена ​​вразливість, яка дозволила порушення, чи Служба внутрішньої безпеки знає про крадіжку даних. 

Речник Міністерства внутрішньої безпеки повідомив TechCrunch після публікації: «DHS знає про потенційне порушення та активно працює над швидким та ефективним вирішенням ситуації. Ми серйозно ставимося до всіх загроз безпеці наших співробітників та офіцерів і працюватимемо над тим, щоб забезпечити належний захист усіх. Ми повідомимо громадськість, коли з’явиться більше інформації».

Коли з Okta зв’язалися, вони заявили, що знають про це повідомлення. «Okta захищена, і ми не маємо жодних доказів того, що наші дані чи системи були скомпрометовані», – сказав речник.