Хакер выложил данные более 40 000 сотрудников Министерства внутренней безопасности США
В интернете опубликованы данные более 40 000 сотрудников Министерства внутренней безопасности США, включая пограничников и иммиграционных агентов. Их в этом году похитил хакер под ником Department of Peace.
Персональные данные более 40 000 сотрудников Министерства внутренней безопасности США, федерального ведомства, отвечающего за охрану границ, иммиграцию и кибербезопасность, опубликованы в интернете после ранее не раскрывавшейся утечки, случившейся в этом году. Данные похитил хакер под ником Department of Peace. В утечке — имена, должности и рабочие контакты: адреса электронной почты, номера мобильных телефонов и местонахождение офисов. Затронуты пограничные и иммиграционные агенты, специалисты по кибербезопасности и высокопоставленные чиновники.
Как были получены данные
Хакер утверждает, что информация получена из системы единого входа Okta, через которую сотрудники и подрядчики входят в центральную сеть ведомства. В системе также есть IT-записи и записи о входе, в том числе сведения о том, к каким системам и внутренним приложениям у человека есть доступ. Судя по временным меткам, данные были похищены примерно в середине августа.
Около 21 000 записей относятся к сотрудникам Таможенно-пограничной службы (CBP), ещё около 10 000 — к Иммиграционной и таможенной полиции (ICE) и её подразделению расследований HSI. Чуть менее 1000 записей связаны с CISA, американским агентством киберзащиты. Всего это примерно пятая часть персонала ведомства, насчитывающего около 220 000 человек.
Что показывают группы пользователей
Данные показывают и то, к каким инструментам есть доступ у сотрудников. Около 4500 пользователей, включая агентов ICE, состоят в группе «Headspace_users»; Headspace — сервис онлайн-терапии, контракт которого с ICE закончился в 2023 году, и компания заявляет, что с тех пор не оказывала услуг ведомству. Несколько групп связаны с компанией Penlink, занимающейся веб-наблюдением, а более 200 пользователей CBP — с приложением распознавания лиц Mobile Fortify.
Реакция
Okta заявила, что не имеет доказательств взлома своих систем. Министерство сразу не ответило на запрос о комментарии, неясно, устранена ли уязвимость. Исследователи отмечают, что адреса электронной почты могут пригодиться для запросов по закону о свободе информации.
