У США викрали дані понад 40 тисяч співробітників Міністерства національної безпеки

У мережі з’явилися персональні та службові дані понад 40 тисяч працівників Міністерства національної безпеки США (DHS), зокрема співробітників прикордонної та міграційної служб.

Про це повідомляє TechCrunch.

За твердженням хакера під псевдонімом Department of Peace («Міністерство миру»), інформацію викрали через систему єдиного входу Okta, яку відомство використовує для доступу до внутрішніх мереж і програм.

Витік містить імена, посади, електронні адреси, номери телефонів співробітників, а також відомості про їхні права доступу до службових систем. Ці дані можуть розкрити, якими інструментами стеження, розпізнавання облич і кібербезпеки користуються різні підрозділи.

Найбільше записів стосується Прикордонно-митної служби США (CBP) — близько 21 тисячі. Ще приблизно 10 тисяч належать працівникам Міграційної та митної правоохоронної служби (ICE) і Служби розслідувань національної безпеки (HSI). Також серед оприлюднених даних є інформація про співробітників Агентства з кібербезпеки та безпеки інфраструктури (CISA) та інших підрозділів DHS.

Загалом витік може охоплювати близько п’ятої частини персоналу міністерства, де працюють приблизно 220 тисяч людей.

Частину записів перевірили журналісти TechCrunch, зіставивши дані з інформацією про відомих співробітників відомства. Часові позначки свідчать, що дані могли викрасти в середині серпня.

У DHS заявили, що знають про можливий витік і працюють над врегулюванням ситуації. В Okta, своєю чергою, наголосили, що не мають доказів компрометації власних систем чи інфраструктури.

Оприлюднена інформація може допомогти журналістам і дослідникам у розслідуванні діяльності DHS, а також спростити подання запитів на доступ до державних документів відповідно до американського Закону про свободу інформації (FOIA).

Раніше "Апостроф" повідомляв, що у США хакери зламали базу даних співробітників Пентагону.