Хакер похитил данные более чем 41 000 сотрудников Министерства внутренней безопасности США
Хакер получил доступ к персональным данным сотрудников Министерства внутренней безопасности США (DHS), включая персонал иммиграционных и пограничных служб ICE и CBP. В утечке есть и сведения об инструментах слежки, к которым имеют доступ отдельные подразделения ведомства.
Хакер, называющий себя «Department of Peace», похитил персональные данные более чем 41 000 сотрудников Министерства внутренней безопасности США (DHS), сообщают TechCrunch и Wired. Среди пострадавших — персонал Иммиграционной и таможенной полиции (ICE) и Таможенно-пограничной службы (CBP). Инцидент важен тем, что DHS старалось скрыть личности агентов ICE и CBP, проводящих рейды против иммигрантов по всей стране.
Какие данные раскрыты
В утечке содержатся имена, должности, номера телефонов, адреса электронной почты и местонахождение офисов. Около 21 000 записей относятся к сотрудникам CBP, почти 7000 — к персоналу ICE. Также есть записи Агентства по кибербезопасности и безопасности инфраструктуры (CISA), Службы гражданства и иммиграции США (USCIS) и Следственного управления внутренней безопасности (HSI).
По данным TechCrunch, хакер проник в систему через Okta — сервис управления идентификацией и доступом, которым пользуется DHS. Изданию он заявил: «У них есть наша информация, так что справедливо, что у нас есть их».
Как распространились данные
Как сообщается, материалы получила исследовательница в области кибербезопасности maia arson crimew и передала их некоммерческой организации Distributed Denial of Secrets (DDoSecrets), которая теперь размещает набор данных под названием «Icepick».
Также сообщается, что в утечке есть сведения о подразделениях DHS с доступом к инструментам наблюдения, в том числе к приложению распознавания лиц Mobile Fortify и PenLink, способному собирать и анализировать данные с телефонов и онлайн-сервисов.
Инцидент произошёл через несколько недель после того, как хакеры похитили данные сотрудников ФБР и соискателей работы. DHS сразу не ответило на запрос The Verge о комментарии.
