Bluesky блокує посилання на витік даних співробітників DHS, оскільки уряд США вимагає видалення

Після значного витоку персональних даних про співробітників Міністерства внутрішньої безпеки США, соціальна мережа Bluesky тепер блокує своїм користувачам доступ до веб-сайту некомерційної організації, на якому розміщено витік даних.

Користувачі повідомляли, що посилання на некомерційний колектив прозорості DDoSecrets були позначені як «шкідливі» невдовзі після того, як TechCrunch та інші ЗМІ поширили новину про злам системи Homeland Securit.

Видання TechCrunch повідомило у середу, що хакер отримав понад 40 000 записів облікових записів користувачів із системи входу до Служби внутрішньої безпеки, включаючи імена та контактну інформацію, таку як робочі номери телефонів та адреси електронної пошти, співробітників та агентів, які працюють у різних її агентствах, таких як Митна та прикордонна служба (CBP) та Імміграційна та митна служба (ICE).

Дані містили інформацію, схожу на ту, що була на візитній картці співробітника. DDoSecrets, яка публікує витік наборів даних в інтересах суспільства, також зробила викрадені дані публічно доступними. Дослідники, які розслідують зловживання адміністрації Трампа, кажуть, що ці дані будуть безцінними для пошуку документів від уряду відповідно до законів про публічні записи.

Речник Міністерства внутрішньої безпеки повідомив TechCrunch у середу, що воно «знає про потенційне порушення безпеки та активно працює над швидким та ефективним вирішенням ситуації». 

У своїй заяві головний операційний директор Bluesky Роуз Ванг повідомила TechCrunch: «Наші правила спільноти захищають безпеку та конфіденційність людей, забороняючи несанкціонований обмін особистою інформацією та іншим контентом, який може становити загрозу безпеці. Оскільки файли містять адреси електронної пошти та номери телефонів осіб, якими поширюється доступ без їхнього дозволу, ми блокуємо посилання на набір даних».

«Вирішуючи між блокуванням посилання та видаленням окремих публікацій, ми вирішили заблокувати посилання, щоб уникнути обмеження публічного обговорення або обмеження ширшого доступу до репортажів та коментарів», – сказав Ван.

У дописі на Bluesky Ван повідомив , що компанія планує змінити формулювання блокового повідомлення. «Ми мали змінити формулювання ще минулої ночі. Зміни будуть внесені найближчим часом», – сказав Ван.

Співзасновниця та журналістка DDoSecrets Емма Бест розповіла TechCrunch, що хоча умови надання послуг Bluesky забороняють поширення домашніх адрес та особистої контактної інформації, Бест зазначила, що жодної з цих тем немає у витоку даних.

«Дані містять професійну контактну інформацію державних службовців у той час, коли суспільний інтерес до цієї точної інформації ще ніколи не був вищим. Вимагаючи від громадськості надавати її на запити [за Законом про свободу інформації], уряд зробив цю точну інформацію ключовою частиною каналів прозорості, до яких, на його думку, громадськість має залучитися», – сказав Бест.

Служба внутрішньої безпеки надсилає повідомлення про видалення

Бест розповів TechCrunch, що веб-сайт, на якому розміщувалися копії викрадених даних з можливістю пошуку, був видалений реєстратором домену, що фактично наразі вивело веб-сайт з ладу.

Пошуковий сайт під назвою Icepick, створений журналісткою Майєю Арсон Crimew, більше не завантажується станом на ранок четверга. Запис в Інтернеті, пов’язаний із доменом, свідчить, що його було поміщено в стан «serverHold», що зазвичай означає , що реєстратор домену з якоїсь причини заблокував або закрив його.

Міністерство внутрішньої безпеки подало запит на видалення даних через постачальника рішень безпеки ZeroFox, який має повноваження діяти від імені міністерства до 2028 року, вимагаючи видалення даних з Інтернету. TechCrunch ознайомився з копією запиту на видалення пошукового сайту, в якому реєстратор доменів просить «припинити надання персональних контактних даних та даних про місцезнаходження осіб, які не дали згоди на їх публікацію». 

CentralNic, компанія, яка розміщує доменне ім'я, не відповіла на запит TechCrunch про коментарі щодо видалення або того, чи було їй надано такі вказівки на вимогу уряду. ZeroFox також не відповіла на запит про коментар. 

Речник Міністерства внутрішньої безпеки не відповів на подальші запитання щодо повідомлення про видалення вебсайту Icepick.

Crimew також створив локально розміщену версію даних, дозволяючи будь-кому отримати до них доступ зі свого комп’ютера.