Утечка данных DHS раскрыла сведения о более чем 41 000 сотрудников

Что произошло

Утечка раскрыла сведения о более чем 41 000 сотрудниках и подрядчиках Department of Homeland Security и его подразделений, включая Immigration and Customs Enforcement и US Customs and Border Protection.

В опубликованном архиве есть адреса электронной почты, номера телефонов и офисные адреса. Кроме того, записи содержат ссылки на внутренние системы и чувствительную информацию о программах наблюдения и сотрудниках под прикрытием.

Что известно об архиве

Прозрачная некоммерческая организация Distributed Denial of Secrets и исследователь в сфере кибербезопасности и журналист maia arson crimew предоставили WIRED предварительный доступ к данным. По их словам, массив был получен от группы, называющей себя Department of Peace.

DDoSecrets опубликовала архив под названием Icepick. Организация заявила, что данные происходят из системы входа DHS на базе Okta. Представитель Okta сообщил, что компания не знает о взломе своих систем и не видит свидетельств компрометации данных или инфраструктуры.

Представитель DHS подтвердил осведомленность о возможной утечке и заявил, что ведомство работает над устранением последствий. Министерство юстиции США не ответило на запрос WIRED о комментарии.

Почему это важно

По описанию источника, утечка позволяет восстановить структуру DHS и понять, как работает ведомство — от руководства до отдельных иммиграционных агентов и подрядчиков центров содержания.

Ситуация получила огласку на фоне действий DHS против критиков ведомства, включая попытки раскрывать личности анонимных пользователей социальных сетей, получать записи о протестующих и добиваться разрешений на инструменты наблюдения за журналистами.

Записи DHS доступны для поиска на сайте, созданном crimew. Утечка последовала за инцидентом, в котором группа ShinyHunters заявила о краже персональных данных почти всех сотрудников FBI и их семей.

Распределение записей

Согласно анализу WIRED, сотрудники CBP составляют более половины записей. На ICE приходится около 10 000 записей, примерно треть из них связана с подразделением Homeland Security Investigations.

Еще 6 200 записей относятся к US Citizenship and Immigration Services, а почти 1 000 — к Cybersecurity and Infrastructure Security Agency. Более половины записей последней категории связаны с подрядчиками.