Хакеры опубликовали данные о 41 000 сотрудников Министерства внутренней безопасности США

Имена, должности, офисные адреса и номера телефонов более чем 41 000 сотрудников и подрядчиков Министерства внутренней безопасности были опубликованы в среду в интернете некоммерческой организацией по прозрачности.

Некоммерческая организация утверждает, что хактивистская группа, то есть хакеры, движимые политикой, а не прибылью, передала ей эти записи.

Министерство курирует пограничную защиту, иммиграционный контроль и кибербезопасность, поэтому файл работает как справочник о том, кто чем занимается, кто кому подчиняется и как с ними связаться.

Некоммерческая организация Distributed Denial of Secrets публикует утекшие документы и называет этот набор данных Icepick. Она утверждает, что хакеры, называющие себя «Департаментом мира», похитили записи из сервиса единого входа Okta, используемого Министерством внутренней безопасности (DHS), — системы входа, которая позволяет сотрудникам открывать множество внутренних инструментов с помощью одной учетной записи.

Okta, компания, стоящая за этим сервисом входа, оспаривает это утверждение. «Okta безопасна, и у нас нет доказательств того, что наши данные или системы были скомпрометированы», — сообщила компания Reuters.

BitcoinBTC · USD

$80,864−0.63%

Oct 22Oct 24Oct 26Oct 28Oct 29

$82.0k$81.2k$80.4k$79.6k

24h HighHigh$81,840

24h LowLow$79,636

VolVol$1.2B

→

Купить Bitcoin за USDT

Работает на Jupiter

Данные о ценах от CoinGeckoCoinGeckoБольше Bitcoin новостей и прогнозов →

Группа заявляет, что действовала после того, как министр внутренней безопасности Маркуэйн Маллин обещал активизировать операции Иммиграционной и таможенной полиции (ICE). «17 июля Маркуэйн Маллин сказал, что он „поддаёт жару“. Вот что происходит с ICE, когда вы это делаете», — заявил представитель группы. «У них есть наша информация, так что справедливо, что у нас есть их», — написали хакеры.

Доступный для поиска архив содержит данные 41 191 человека, в том числе 21 329 из Таможенной и пограничной службы и около 10 000 из ICE, треть из которых служит в его следственном подразделении — Службе иммиграционных и таможенных расследований.

В нём также перечислены более 55 000 внутренних групп разрешений, которые представляют собой метки, контролирующие, кто может открывать какие системы, вместе с именем, должностью, офисом, электронной почтой, номером телефона и руководителем каждого человека. Соучредитель DDoSecrets Эмма Бест говорит, что набор данных не содержит домашних адресов.

«DHS осведомлено о потенциальной утечке и активно работает над тем, чтобы быстро и эффективно урегулировать ситуацию», — заявил представитель ведомства.

DHS также направило уведомление об удалении через охранную фирму ZeroFox, попросив регистратора домена прекратить предоставлять контактные данные и данные о местоположении людей, которые не давали согласия на их публикацию. Поисковый сайт, построенный на этих данных, перестал загружаться в четверг, а его домен отображает удержание регистратором, и Bluesky блокирует ссылки на некоммерческую организацию, размещающую архив.

В сентябре киберпреступная группировка ShinyHunters заявила, что располагает 2–3 терабайтами данных о сотрудниках ФБР и соискателях вакансий, и бюро сообщило сотрудникам, чтобы они исходили из того, что хакеры располагают их личными данными.

Самые новые записи в архиве датируются 19 августа, а некоторые записи, включая сотрудников CISA, которые с тех пор покинули агентство, уже устарели.