Хакери оприлюднили дані 41 000 співробітників Міністерства внутрішньої безпеки США

Імена, посади, місця роботи та номери телефонів понад 41 000 співробітників і підрядників Міністерства внутрішньої безпеки були опубліковані в інтернеті в середу некомерційною організацією з питань прозорості.

Некомерційна організація каже, що хактивістська група, тобто хакери, керовані політикою, а не прибутком, передала їй ці записи.

Міністерство наглядає за прикордонним захистом, імміграційним контролем і кібербезпекою, тому цей файл працює як довідник про те, хто чим займається, хто кому підпорядковується і як з ними зв'язатися.

Некомерційна організація Distributed Denial of Secrets публікує злиті документи і називає цей набір даних Icepick. Вона стверджує, що хакери, які називають себе Department of Peace, викрали записи з сервісу єдиного входу Okta, який використовує DHS, — системи входу, що дозволяє співробітникам відкривати багато внутрішніх інструментів за допомогою одного облікового запису.

Okta, компанія, що стоїть за цим сервісом входу, заперечує це твердження. «Okta є безпечною, і ми не маємо жодних доказів того, що наші дані або системи були скомпрометовані», — повідомила компанія Reuters.

BitcoinBTC · USD

$80,864−0.63%

Oct 22Oct 24Oct 26Oct 28Oct 29

$82.0k$81.2k$80.4k$79.6k

24h HighHigh$81,840

24h LowLow$79,636

VolVol$1.2B

→

Купити Bitcoin за USDT

Працює на Jupiter

Дані про ціни від CoinGeckoCoinGeckoБільше Bitcoin новин та прогнозів →

Група заявляє, що діяла після того, як міністр внутрішньої безпеки Марквейн Маллін пообіцяв активізувати операції Імміграційної та митної служби (ICE). «17 липня Марквейн Маллін сказав, що він “додає жару”. Ось що відбувається з ICE, коли ти це робиш», — сказав представник групи. «У них є наша інформація, тож справедливо, що й у нас є їхня», — написали хакери.

Архів із можливістю пошуку містить дані про 41 191 особу, зокрема 21 329 з Митної та прикордонної служби та близько 10 000 з ICE, третина з яких — у його слідчому підрозділі, Службі розслідувань внутрішньої безпеки.

Там також перелічено понад 55 000 внутрішніх груп дозволів, які є мітками, що контролюють, хто може відкривати які системи, разом з іменем, посадою, офісом, електронною поштою, номером телефону та керівником кожної людини. Співзасновниця DDoSecrets Емма Бест каже, що набір даних не містить домашніх адрес.

«DHS знає про потенційний злам і активно працює над тим, щоб швидко й ефективно вирішити ситуацію», — сказав речник відомства.

DHS також подала повідомлення про видалення через охоронну фірму ZeroFox, вимагаючи від реєстратора домену припинити надавати контактні дані та дані про місцезнаходження людей, які не давали згоди на їх публікацію. Пошуковий сайт, побудований на цих даних, перестав завантажуватися в четвер, а його домен показує утримання реєстратором, і Bluesky блокує посилання на некомерційну організацію, яка розміщує архів.

У вересні кіберзлочинне угруповання ShinyHunters заявило, що володіє 2–3 терабайтами даних про агентів ФБР і кандидатів на роботу, і бюро повідомило співробітникам, щоб вони виходили з припущення, що хакери мають їхні особисті дані.

Найновіші записи в архіві датуються 19 серпня, а деякі записи, зокрема співробітників CISA, які з того часу залишили агенцію, вже застаріли.