Hakeris nopludinājis datus par vairāk nekā 40 000 ASV Iekšzemes drošības departamenta darbiniekiem
Internetā publicēti dati par vairāk nekā 40 000 ASV Iekšzemes drošības departamenta darbiniekiem, tostarp robežsargiem un imigrācijas aģentiem. Datus šogad nozaga hakeris, kurš sevi dēvē par Department of Peace.
ASV Iekšzemes drošības departamenta (federālās iestādes, kas atbild par robežkontroli, imigrāciju un kiberdrošību) vairāk nekā 40 000 darbinieku personas dati ir publicēti internetā pēc iepriekš neatklātas datu noplūdes šogad. Datus nozagis hakeris ar segvārdu Department of Peace. Noplūdē ir vārdi, amata nosaukumi un darba kontaktinformācija: e-pasta adreses, mobilo tālruņu numuri un biroju atrašanās vietas. Aptver arī robežas un imigrācijas aģentus, kiberdrošības darbiniekus un augstākās amatpersonas.
Kā dati iegūti
Hakeris apgalvo, ka informāciju ieguvis no Okta vienotās pieteikšanās sistēmas, ar kuru departamenta darbinieki un darbuzņēmēji piekļūst iestādes centrālajam tīklam. Sistēmā ir arī IT un pieteikšanās ieraksti, tostarp informācija par to, kurām sistēmām un lietotnēm darbiniekiem ir piekļuve. Pēc ierakstu laika zīmogiem dati, šķiet, nozagti aptuveni augusta vidū.
Aptuveni 21 000 ierakstu attiecas uz Muitas un robežsardzes dienesta (CBP) darbiniekiem, vēl 10 000 — uz imigrācijas un muitas policiju (ICE) un tās Iekšzemes drošības izmeklēšanas nodaļu (HSI). Gandrīz 1000 ierakstu saistīti ar ASV kiberaizsardzības aģentūru CISA. Apjoms atbilst aptuveni piektdaļai no departamenta aptuveni 220 000 darbinieku.
Ko atklāj lietotāju grupas
Dati rāda arī, pie kādiem rīkiem darbiniekiem ir piekļuve. Aptuveni 4500 lietotāju, tostarp ICE aģenti, ir grupā „Headspace_users”; Headspace ir tiešsaistes terapijas pakalpojumu sniedzējs, kura līgums ar ICE beidzās 2023. gadā, un uzņēmums norāda, ka kopš tā laika departamentam pakalpojumus nav sniedzis. Vairākas grupas saistītas ar tīmekļa uzraudzības uzņēmumu Penlink, bet vairāk nekā 200 CBP lietotāju — ar sejas atpazīšanas lietotni Mobile Fortify.
Reakcijas
Okta paziņoja, ka tai nav pierādījumu par savu sistēmu kompromitēšanu. Departamenta pārstāvis komentāru uzreiz nesniedza, un nav skaidrs, vai ievainojamība ir novērsta. Pārejas pētnieki norāda, ka e-pasta adreses varētu noderēt informācijas pieprasījumiem pēc ASV Informācijas brīvības likuma.
