Министерство внутренней безопасности США пытается удалить утёкшие данные сотрудников с исландского хостинга
Министерство внутренней безопасности США (DHS) попросило исландскую хостинг-компанию FlokiNET удалить или ограничить доступ к данным более чем 40 тысяч сотрудников. Компания отказалась, заявив, что в базе рабочие, а не личные контакты.
Министерство внутренней безопасности США (DHS) в четверг обратилось к исландской хостинг-компании FlokiNET с просьбой удалить или ограничить доступ к базе данных с информацией о тысячах сотрудников ведомства. В запросе, который FlokiNET опубликовала в интернете, говорится, что база подвергает более 40 тысяч идентифицируемых людей риску преследования, слежки и физического вреда.
Запрос и ответ
Письмо в FlokiNET направила компания ZeroFox, которой Иммиграционная и таможенная полиция США (ICE) разрешила добиваться удаления контента. Именно ZeroFox назвала цифру в 40 тысяч человек.
Генеральный директор FlokiNET Колья Вебер заявил агентству Reuters, что компания не будет удалять данные. По его словам, в них содержатся рабочие адреса и рабочие телефоны государственных служащих, а не личные номера и адреса.
Представитель DHS сообщил, что ведомству известно о возможной утечке и оно активно работает над тем, чтобы быстро и эффективно решить проблему. Он добавил, что все угрозы безопасности сотрудников воспринимаются серьёзно.
Как данные были опубликованы
Некоммерческая организация DDoSecrets, занимающаяся прозрачностью данных, в среду разместила на своём сайте сведения о более чем 40 тысячах сотрудников DHS. Вместе с ними была опубликована отдельная база с поиском, созданная хакером и журналистом под псевдонимом «maia arson crimew». В четверг база ненадолго стала недоступна, но вскоре появилась на другом домене.
Ответственность за получение данных взяла на себя группа, называющая себя «Министерство мира». В заявлении в среду она указала, что у сотрудников DHS есть информация о членах группы, поэтому справедливо, что у неё есть данные о них. Группа выразила надежду, что данные помогут ограничить дальнейший вред от действий DHS.
Предыстория
Защитники приватности ранее критиковали DHS за использование для иммиграционного контроля персональных данных других ведомств, включая записи Medicaid и налоговую информацию.
