Des pirates publient les données professionnelles de 41 000 employés du ministère de la Sécurité intérieure

Les noms, intitulés de poste, emplacements de bureau et numéros de téléphone de plus de 41 000 employés et contractuels du Department of Homeland Security ont été publiés en ligne mercredi par une organisation à but non lucratif de transparence.

L'organisation à but non lucratif affirme qu'un groupe hacktiviste, c'est-à-dire des hackers motivés par la politique plutôt que par le profit, lui a remis les dossiers.

Le département supervise la protection des frontières, l'application des lois sur l'immigration et la cybersécurité, de sorte que le fichier fonctionne comme un annuaire indiquant qui fait quoi, qui rend compte à qui et comment les joindre.

L'organisation à but non lucratif Distributed Denial of Secrets publie des documents divulgués et appelle cet ensemble de données Icepick. Elle affirme que les pirates, qui se font appeler le Department of Peace, ont pris les enregistrements d'un service d'authentification unique Okta utilisé par le DHS, un système de connexion qui permet aux employés d'accéder à de nombreux outils internes avec un seul compte.

Okta, l'entreprise derrière ce service de connexion, conteste cette affirmation. « Okta est sécurisé, et nous n'avons aucune preuve que nos données ou nos systèmes aient été compromis », a déclaré l'entreprise à Reuters.

BitcoinBTC · USD

80 864 $−0,63%

22 oct.24 oct.26 oct.28 oct.29 oct.

82,0 k$81,2 k$80,4 k$79,6 k$

Haut 24 hHaut81 840 $

Bas 24 hBas79 636 $

VolVol1,2 Md$

→

Acheter Bitcoin avec USDT

Propulsé par Jupiter

Données de prix par CoinGeckoCoinGeckoPlus d'actualités et de projections sur Bitcoin →

Le groupe affirme avoir agi après que le secrétaire à la Sécurité intérieure, Markwayne Mullin, se soit engagé à intensifier les opérations de l'Immigration and Customs Enforcement, connu sous le nom d'ICE. « Le 17 juillet, Markwayne Mullin a déclaré qu'il « mettait la pression ». Voilà ce qui arrive à l'ICE quand on fait ça », a déclaré un porte-parole du groupe. « Ils ont nos informations, il est donc normal que nous ayons les leurs », ont écrit les hackers.

L'archive consultable recense 41 191 personnes, dont 21 329 du Customs and Border Protection et environ 10 000 de l'ICE, un tiers d'entre elles dans sa branche d'enquête, Homeland Security Investigations.

Il répertorie également plus de 55 000 groupes d'autorisations internes, qui sont des étiquettes contrôlant qui peut ouvrir quels systèmes, ainsi que le nom, le titre, le bureau, l'adresse e-mail, le numéro de téléphone et le responsable de chaque personne. La cofondatrice de DDoSecrets, Emma Best, affirme que l'ensemble de données ne contient aucune adresse personnelle.

« Le DHS est conscient d'une violation potentielle et s'emploie activement à traiter la situation rapidement et efficacement », a déclaré un porte-parole du département.

Le DHS a également déposé une notification de retrait via la société de sécurité ZeroFox, demandant au registraire de domaine de cesser de fournir les données de contact et de localisation des personnes qui n'ont pas consenti à leur publication. Le site de recherche construit sur ces données a cessé de se charger jeudi, son domaine affichant un blocage du registraire, et Bluesky bloque les liens vers l'organisation à but non lucratif hébergeant l'archive.

En septembre, le groupe cybercriminel ShinyHunters a affirmé détenir 2 à 3 téraoctets de données sur des agents du FBI et des candidats à l'emploi, et le bureau a demandé au personnel de partir du principe que les pirates informatiques détiennent leurs données personnelles.

Les documents les plus récents de l'archive datent du 19 août, et certaines entrées, y compris des membres du personnel de la CISA qui ont depuis quitté l'agence, sont déjà obsolètes.