Häkker lekkis üle 40 000 USA sisejulgeoleku töötaja isikuandmed

Pilt: TechCrunch · Allikas

Häkker murdis sisse Okta süsteemi, varastades isikut tuvastavat teavet enam kui 40 000 sisejulgeoleku töötaja kohta, sealhulgas CBP ja ICE agendid, avaldades siseket pääsuandmeid ning tekitades muret andmeturbe ja järelevalve kasutamise pärast.

Tõsine küberturbe rikkumine on paljastanud tundliku personali teabe enam kui 40 000 USA sisejulgeoleku ministeeriumi (Department of Homeland Security, DHS) töötaja kohta. Varastatud andmetesse kuuluvad nimed, ametinimetused ning tööga seotud kontaktandmed nagu e-posti aadressid, telefoninumbrid ja kontori asukohad. Mõjutatud on näiteks USA tolli- ja piirikaitse ametnikud (Customs and Border Protection, CBP), sisserände- ja tolliametnikud (Immigration and Customs Enforcement, ICE), küberturbe personal Cybersecurity and Infrastructure Security Agency’st (CISA) ning teised DHS harude ametnikud.

Ründaja, kes kasutab pseudonüümi Department of Peace, väitis, et on omandanud andmed haavatavuste ärakasutamise kaudu Okta ühtse sisselogimise süsteemis, mida DHS agentuurid kasutavad võrgule juurdepääsu keskseks haldamiseks. See kompromiteeritud süsteem hoiab samuti teavet töötajate volituste ja sisselogimistegevuste kohta. Andmekogum hõlmab ligikaudu 21 000 CBP töötajat, 10 000 ICE töötajat, kes on seotud ICE Homeland Security Investigations üksusega, umbes 1 000 CISA töötajat ning tuhandeid teisi DHS osakondadest.

See andmelekke juhtum hõlmab ligikaudu ühe viiendiku DHS kogu personali arvust. Kompromiteeritud andmed on ajastatud umbes augusti keskpaigaga, kuid pole selge, kas ministeerium on rikkumisest teadlik või kas viga on parandatud.

Okta on teatanud, et neil puuduvad tõendid oma süsteemide rikkumise kohta, rõhutades oma platvormi turvalisust. DHS pole juhtumi kohta avalikult kommentaare andnud.

Lisaks isikuandmetele avalikustab lekked, milliseid sisemisi tööriistu ja kolmandate osapoolte rakendusi töötajad saavad kasutada, sealhulgas Microsoft 365, Adobe Acrobat ja Citrix tarkvara. Märkimist väärib, et andmekogus on umbes 4500 kasutajat, kes on seotud grupiga Headspace_users – mis peegeldab ICE varem olnud lepingut vaimse tervise teenusepakkuja Headspace’iga, mis lõppes 2023. aastal.

Andmed paljastavad ka seoseid järelevalve tehnoloogiatega, nagu Penlink, lepingupartner, kes pakub mobiilseadmete asukoha jälgimise ja reaalajas kommunikatsiooni ning sotsiaalmeedia jälgimise võimalusi. See tekitab kriitikat seoses selliste tehnoloogiate kasutamise üle immigratsiooni jõustruktuuride poolt.

Lisaks on paljastatud andmed üle 200 CBP kasutaja kohta, kes on seotud Mobile Fortify’ga – näotuvastustarkvaraga, mida kasutatakse isikutuvastuseks ja immigratsiooni staatuse kontrolliks välitingimustes. Samuti sisaldab andmekogu gruppe, mis on seotud ChatGPT ligipääsu ja Hiina toega häkkerirühmade uurimistega.

Lekitatud andmed jagas ajakirjanik ja häkker maia arson crimew mittetulundusühingule Distributed Denial of Secrets (DDoSecrets), mis avaldab lekked avaliku huvi uuringuteks.

Kaitsjad osutavad, et selliste kontaktandmete avalikuks tulek võib hõlbustada Freedom of Information Act (FOIA) taotlusi ja uurimisi varasemates DHS administratsioonides väidetava väärkäitumise kohta, aidates suurendada valitsuse läbipaistvust. See rikkumine järgneb mitmele viimasel ajal toimunud andmelekketele, mis on puudutanud USA valitsuse töötajaid, sealhulgas FBI agente ja Pentagonit.

DHS personali andmelekkega seotud mõju ja reaktsioonid on veel arendusfaasis, kui osapooled hindavad turvalisuse ja privaatsuse tagajärgi.