Хакер похитил и опубликовал данные более 40 тысяч сотрудников Министерства внутренней безопасности США

В сеть попали персональные данные тысяч сотрудников Министерства внутренней безопасности США (DHS). Как сообщает TechCrunch, их похитили в ходе взлома, который ведомство до сих пор не раскрывало.

В утечке есть имена, должности и рабочие контакты более 40 тысяч человек: адреса электронной почты, номера мобильных телефонов и расположение офисов. Среди них пограничники и иммиграционные агенты, специалисты по кибербезопасности и высокопоставленные чиновники министерства.

Откуда данные

Хакер под псевдонимом Department of Peace утверждает, что получил данные из системы единого входа Okta. Через неё сотрудники и подрядчики разных агентств DHS входят в центральную сеть. В системе также хранятся записи об учётных данных и о том, к каким системам и внутренним приложениям у каждого пользователя есть доступ.

Больше половины массива, около 21 тысячи записей, относится к сотрудникам Службы таможни и охраны границ (CBP). Ещё около 10 тысяч записей касаются Иммиграционной и таможенной полиции (ICE) и её следственного подразделения HSI. Чуть меньше тысячи приходится на агентство кибербезопасности CISA. Остальные записи относятся к штаб-квартире и другим структурам министерства.

«У них есть наша информация, так что будет справедливо, если у нас будет их», — говорится в записке хакера, приложенной к данным. На вопросы журналистов он не ответил. По словам TechCrunch, тот же хакер ранее в этом году заявлял о краже тысяч контрактов DHS с частными компаниями.

Данные передали журналистке и хакеру maia arson crimew, а она поделилась копией с некоммерческим коллективом DDoSecrets. TechCrunch проверил часть записей, сверив имена известных сотрудников. Судя по временным меткам, данные выгрузили примерно в середине августа. Утечка охватывает около пятой части персонала DHS, в котором работают примерно 220 тысяч человек.

Неизвестно, устранена ли уязвимость и знает ли министерство о краже. DHS на запрос не ответило. В Okta заявили, что их системы защищены и признаков компрометации нет.

Что видно по группам доступа

Утечка показывает членство сотрудников в группах Active Directory, а значит, и то, к каким инструментам у них есть доступ. Большинство состоят в группах Microsoft 365, Adobe Acrobat и Citrix. Около 4500 пользователей, включая агентов ICE, входят в группу «Headspace_users». Сервис онлайн-терапии Headspace имел с ICE контракт на 82 500 долларов, завершившийся в 2023 году. В компании сообщили, что с тех пор услуг ведомству не оказывали.

Десятки групп связаны с Penlink, разработчиком средств веб-слежки, который утверждает, что умеет отслеживать местоположение сотен миллионов мобильных устройств. Одна группа упоминает продукт Penlink PLX для анализа звонков, сообщений и активности в соцсетях. Более 200 пользователей CBP связаны с приложением распознавания лиц Mobile Fortify. Нашлись также группы доступа к ChatGPT и группы, связанные с расследованиями против китайских хакерских группировок Salt Typhoon и Volt Typhoon.

Сторонники прозрачности считают, что утечка поможет при запросах по закону о свободе информации (FOIA). Глава организации Property of the People Райан Шапиро отметил, что адреса и телефоны часто отличают безрезультатный запрос от успешного. Соосновательница DDoSecrets Эмма Бест назвала опубликованные данные «катализатором расследований».

Источник: TechCrunch