Hakeris nozadzis datus par vairāk nekā 41 000 ASV Iekšzemes drošības departamenta darbinieku
Hakeris ieguvis piekļuvi ASV Iekšzemes drošības departamenta (DHS) darbinieku personas datiem, tostarp imigrācijas un robežsardzes iestāžu ICE un CBP personālam. Nopludinātie dati ietver arī norādes uz uzraudzības rīkiem, kurus izmanto atsevišķas departamenta grupas.
Hakeris, kurš dēvē sevi par “Department of Peace”, nozadzis personas datus par vairāk nekā 41 000 ASV Iekšzemes drošības departamenta (DHS) darbinieku. Tie ietver imigrācijas un muitas kontroles dienesta ICE un Muitas un robežapsardzes dienesta CBP personālu. Par incidentu ziņo izdevumi TechCrunch un Wired. Gadījums ir būtisks, jo DHS ir centies slēpt ICE un CBP aģentu identitāti, kuri veic reidus pret imigrantiem visā valstī.
Kādi dati nopludināti
Atklātībā nonākuši darbinieku vārdi, amata nosaukumi, tālruņa numuri, e-pasta adreses un biroju atrašanās vietas. Aptuveni 21 000 ierakstu attiecas uz CBP darbiniekiem, bet gandrīz 7000 — uz ICE personālu. Datos ir arī ieraksti no Kiberdrošības un infrastruktūras drošības aģentūras (CISA), ASV Pilsonības un imigrācijas dienesta (USCIS) un Iekšzemes drošības izmeklēšanas dienesta (HSI).
Pēc TechCrunch informācijas, hakeris piekļuvi ieguva caur Okta — identitātes un piekļuves pārvaldības pakalpojumu, ko izmanto DHS. Hakeris izdevumam sacīja: “Viņiem ir mūsu informācija, tāpēc ir godīgi, ka mums ir viņu informācija.”
Kā dati izplatīti
Nopludinātie materiāli, kā ziņots, nonākuši pie kiberdrošības pētnieces maia arson crimew, kura tos nodevusi bezpeļņas organizācijai Distributed Denial of Secrets (DDoSecrets). Tā tagad glabā datu kopu ar nosaukumu “Icepick”.
Pēc ziņām, datos ir informācija arī par DHS grupām, kurām ir piekļuve uzraudzībai izmantojamiem rīkiem. Minēta sejas atpazīšanas lietotne Mobile Fortify un PenLink, kas spēj vākt un analizēt datus no tālruņiem un tiešsaistes pakalpojumiem.
Tas noticis dažas nedēļas pēc tam, kad hakeri nozaga FBI datus par tās darbiniekiem un darba pretendentiem. DHS sākotnēji neatbildēja uz The Verge komentāra pieprasījumu.
