В сеть попали рабочие данные более 41 тысячи сотрудников DHS

Что произошло

В среду прозрачная некоммерческая организация опубликовала имена, должности, офисы и телефонные номера более 41 тысячи сотрудников и подрядчиков Department of Homeland Security.

Distributed Denial of Secrets сообщила, что получила эти записи от хактивистской группы — объединения, действующего по политическим, а не коммерческим мотивам. Группа называет себя Department of Peace.

Что содержит архив

По данным опубликованного архива, он индексирует 41 191 человека. В него входят 21 329 сотрудников Customs and Border Protection и около 10 000 сотрудников ICE, треть из которых работает в следственном подразделении Homeland Security Investigations.

Архив также содержит более 55 000 внутренних групп доступа, которые определяют, кто может открывать конкретные системы. В записях указаны имена, должности, офисы, электронные адреса, телефоны и руководители сотрудников. Сооснователь DDoSecrets Emma Best утверждает, что домашних адресов в наборе нет.

DDoSecrets заявляет, что записи были получены из сервиса единого входа Okta, который DHS использует для доступа сотрудников к нескольким внутренним инструментам через одну учётную запись. Okta оспаривает это утверждение и сообщила Reuters, что не располагает свидетельствами компрометации своих данных или систем.

Почему это важно

Department of Homeland Security отвечает за защиту границ, иммиграционный контроль и кибербезопасность, поэтому опубликованный файл фактически позволяет понять, кто чем занимается, кому подчиняется и как с ним связаться.

Прозрачные организации считают контактные данные полезными для запросов публичных документов. Исследователи безопасности предупреждают, что список может облегчить выдачу себя за руководителя по телефону или помочь установить личности участников чувствительных расследований.

Реакция DHS и блокировка архива

Представитель DHS заявил, что ведомство знает о потенциальной утечке и работает над ситуацией. Через компанию ZeroFox ведомство направило уведомление с требованием удалить данные о контактах и местонахождении людей, не дававших согласия на их публикацию.

В четверг поисковый сайт, созданный на основе набора данных, перестал загружаться, а его домен получил статус блокировки у регистратора. Bluesky также блокирует ссылки на некоммерческую организацию, разместившую архив.