Хакер похитил данные более 40 тысяч сотрудников Министерства национальной безопасности США

В сети были обнародованы личные и служебные данные более 40 тысяч сотрудников Министерства национальной безопасности США (DHS), в том числе агентов пограничной и миграционной служб. Хакер утверждает, что получил информацию через систему единого входа Okta, которую ведомство использует для доступа к внутренним сетям и программам.

Как сообщает TechCrunch, утечка содержит не только имена, должности, электронные адреса и номера телефонов сотрудников, но и сведения об их правах доступа к служебным системам. Эти данные позволяют оценить, какие инструменты слежения, распознавания лиц и кибербезопасности доступны различным подразделениям ведомства.

Что известно об утечке

Хакер, использующий псевдоним Department of Peace («Министерство мира»), заявил, что похитил информацию через систему Okta. DHS использует эту систему для предоставления сотрудникам и подрядчикам различных подразделений доступа к центральной сети ведомства, а также для хранения технических сведений об учетных записях и разрешениях пользователей.

Большая часть похищенных данных — около 21 тысячи записей — касается сотрудников Погранично-таможенной службы США (CBP), работающих в аэропортах и других пунктах въезда в страну. Еще примерно 10 тысяч записей содержат информацию о сотрудниках Иммиграционной и таможенной правоохранительной службы (ICE) и ее подразделения — Службы расследований национальной безопасности (HSI), а почти тысяча — о сотрудниках Агентства по кибербезопасности и безопасности инфраструктуры (CISA).

Остальные записи касаются персонала штаб-квартиры DHS и других подразделений, в частности Службы гражданства и иммиграции США (USCIS) и Федеральной службы охраны (FPS). В целом утечка охватывает примерно пятую часть персонала министерства, численность которого составляет около 220 тысяч человек.

«У них есть наша информация, поэтому вполне справедливо, что теперь у нас есть их», — написал Department of Peace в сообщении, сопровождавшем похищенные данные.

Похищенные данные попали к журналистке и хакерше Мае Арсон Краймью, которая передала копию некоммерческой организации Distributed Denial of Secrets, публикующей утечки информации в интересах общественности. TechCrunch подтвердил подлинность части записей, сверив имена известных сотрудников DHS с офлайн-копией базы данных. Временные метки указывают, что информацию из справочника сотрудников похитили примерно в середине августа.

Пока неизвестно, устранена ли уязвимость, которая могла привести к утечке, и когда именно министерство узнало об инциденте. После публикации материала представитель DHS сообщил TechCrunch, что ведомство знает о возможной утечке и работает над урегулированием ситуации.

«Мы серьезно относимся к любым угрозам безопасности наших сотрудников и офицеров и приложим все усилия, чтобы обеспечить их надлежащую защиту», — заявил представитель министерства и добавил, что ведомство предоставит общественности дополнительную информацию, как только она появится.

В Okta также заявили, что знают о сообщениях об утечке. Представитель компании отметил: «Системы Okta защищены; у нас нет никаких доказательств того, что наши данные или инфраструктура были скомпрометированы».

Утечка может помочь журналистам и исследователям

Раскрытые данные могут стать источником информации для расследований деятельности DHS, в частности в отношении возможных злоупотреблений во время депортаций и задержаний. Действия ведомства, включая случаи гибели граждан США во время операций под его руководством, стали одной из важных тем для избирателей в преддверии промежуточных выборов в США.

Исследователи и сторонники прозрачности государственных учреждений отмечают, что контактные данные сотрудников могут облегчить подачу запросов на получение публичной информации в соответствии с Законом США о свободе информации (FOIA). В частности, известные электронные адреса сотрудников помогают точнее формулировать запросы и повышают шансы получить нужные документы.

«Учитывая пренебрежительное отношение администрации (президента США Дональда) Трампа даже к базовой прозрачности, потребность в таких инструментах является насущной», — подчеркнул исполнительный директор некоммерческой организации по вопросам прозрачности «Собственность народа» Райан Шапиро.

Соучредительница DDoSecrets и журналистка Эмма Бест считает, что обнародованные материалы могут способствовать новым расследованиям и работе журналистов, а также проверкам со стороны Конгресса и судебным искам. Она также добавила, что эти данные могут стать основой для общественных инициатив и запросов на информацию в соответствии с FOIA.

Инцидент с DHS произошел вскоре после того, как хакерская группировка ShinyHunters заявила о взломе ресурсов Федерального бюро расследований США (ФБР) и похищении персональных данных тысяч действующих и бывших агентов, а также кандидатов на работу. Киберпреступники временно вывели из строя сайт вакансий FBIjobs.gov и предоставили журналистам образцы досье, объяснив атаку местью за майский отчет бюро, в котором спецслужба разоблачила их деятельность.