В результате ранее не раскрытого взлома Министерства внутренней безопасности США (DHS) в интернете оказались персональные данные тысяч сотрудников ведомства. Хакер похитил массивы информации ещё в начале этого года, а теперь выложил их в открытый доступ. Об этом сообщает TechCrunch.
Утечка затронула более 40 тысяч человек, работающих в федеральном ведомстве. В открытом доступе оказались имена, должности и рабочие контакты — электронные адреса, номера мобильных телефонов и адреса офисов. Среди них сотрудники пограничной и иммиграционной служб, специалисты по кибербезопасности и высокопоставленные чиновники министерства.
Хакер, использующий псевдоним Department of Peace, утверждает, что получил данные из системы единого входа Okta, через которую сотрудники и подрядчики различных подразделений DHS подключаются к центральной сети ведомства. В этой системе также хранятся записи об учётных записях сотрудников и сведения о том, к каким внутренним приложениям и системам у них есть доступ.
Больше половины массива — около 21 тысячи записей — относится к сотрудникам Таможенной и пограничной службы США (CBP), работающим в аэропортах и других пунктах въезда. Ещё около 10 тысяч записей связаны с Иммиграционной и таможенной полицией (ICE) и её подразделением Homeland Security Investigations, а менее тысячи — с Агентством по кибербезопасности и защите инфраструктуры (CISA). Остальные данные касаются сотрудников головного офиса министерства и других его структур, включая Службу гражданства и иммиграции и Службу федеральной защиты.
«У них есть наша информация, так что будет справедливо, если у нас будет их», — говорится в записке, оставленной хакером вместе с данными. Сам Department of Peace не ответил на запрос TechCrunch о комментарии и не рассказал, как именно была совершена атака. Данные были переданы журналистке и хакеру майе arson crimew, которая поделилась копией с некоммерческим коллективом DDoSecrets, публикующим утечки в общественных интересах. TechCrunch подтвердил подлинность части записей, сверив имена нескольких известных сотрудников DHS с офлайн-копией базы; судя по отметкам времени, данные были выгружены примерно в середине августа. Число утёкших записей составляет около пятой части штата ведомства, насчитывающего порядка 220 тысяч человек.
Помимо персональных данных, массив раскрывает сведения о том, к каким инструментам слежки и кибербезопасности имеют доступ сотрудники. Большинство из них входят в группу пользователей Microsoft 365, а также в группы доступа к Adobe Acrobat, Citrix и другому офисному ПО. Около 4,5 тысячи пользователей, включая агентов ICE и сотрудников по депортации, состоят в группе «Headspace_users» — сервис онлайн-терапии Headspace ранее имел федеральный контракт с ICE на 82,5 тысячи долларов, срок которого истёк в 2023 году. Представитель Headspace заявил, что компания не оказывает услуг DHS или ICE с 2023 года. Десятки других групп связаны с сервисом веб-слежки Penlink, который, по заявлениям компании, позволяет отслеживать местоположение сотен миллионов мобильных устройств; у ICE есть контракт с Penlink на протяжении нескольких лет. Кроме того, более 200 пользователей CBP входят в группу, связанную с приложением распознавания лиц Mobile Fortify, которое применяется для идентификации людей и проверки их иммиграционного статуса.