ASV Iekšzemes drošības departaments mēģina panākt noplūdinātu datu noņemšanu no Islandes hostinga uzņēmuma

ASV Iekšzemes drošības departaments (DHS) ceturtdien lūdza Islandes hostinga uzņēmumu FlokiNET noņemt vai ierobežot piekļuvi datu bāzei ar informāciju par tūkstošiem departamenta darbinieku. Pieprasījumā, ko FlokiNET publicēja tiešsaistē, teikts, ka datu bāze apdraud vairāk nekā 40 000 identificējamu cilvēku, pakļaujot viņus uzmākšanās, vajāšanas un fiziska kaitējuma riskam.

Pieprasījums un atbilde

E-pastu FlokiNET nosūtīja uzņēmums ZeroFox, kuram ASV Imigrācijas un muitas kontroles dienests (ICE) ir devis tiesības īstenot satura noņemšanas darbības. Tieši ZeroFox minēja skaitli par 40 000 cilvēku.

FlokiNET izpilddirektors Kolja Vēbers aģentūrai Reuters sacīja, ka uzņēmums datus nenoņems. Viņš skaidroja, ka tajos iekļautas valsts darbinieku darba adreses un darba tālruņa numuri, nevis personiskie tālruņi un adreses.

DHS pārstāvis paziņoja, ka departaments zina par iespējamu datu noplūdi un aktīvi strādā, lai situāciju risinātu ātri un efektīvi. Viņš piebilda, ka visus drošības draudus darbiniekiem un amatpersonām uztver nopietni.

Kā dati tika publicēti

Bezpeļņas datu pārredzamības organizācija DDoSecrets trešdien savā vietnē publicēja datus par vairāk nekā 40 000 DHS darbiniekiem. Tai līdzi nāca atsevišķa meklējama datu bāze, ko izstrādāja hakere un žurnāliste, kas lieto pseidonīmu “maia arson crimew”. Ceturtdien šī datu bāze neilgi bija nepieejama, taču drīz tika atkārtoti publicēta citā domēnā.

Grupa, kas sevi dēvē par “Miera departamentu”, uzņēmusies atbildību par datu iegūšanu. Trešdienas paziņojumā tā norādīja, ka DHS darbiniekiem ir pieejama informācija par grupas locekļiem, tāpēc esot godīgi, ka grupai ir viņu dati. Grupa cer, ka datus var izmantot, lai ierobežotu turpmāku DHS nodarīto kaitējumu.

Konteksts

Privātuma aizstāvji jau agrāk kritizējuši to, ka DHS imigrācijas kontrolei izmanto citu iestāžu personas datus, tostarp Medicaid ierakstus un nodokļu maksātāju informāciju.