Hakkeri vuotaa yli 40 000 Yhdysvaltain kotimaan turvallisuusviraston työntekijän henkilötiedot

Kuva: TechCrunch · Lähde

Hakkeri murtautui Okta-järjestelmään ja varasti yli 40 000 kotimaan turvallisuustyöntekijän henkilökohtaiset tiedot, mukaan lukien CBP:n ja ICE:n agenttien tiedot, paljastaen sisäiset käyttöoikeudet ja herättäen huolta tietoturvasta ja valvonnan käytöstä.

Merkittävä kyberturvallisuuden tietovuoto on paljastanut yli 40 000 Yhdysvaltain kotimaan turvallisuusviraston (DHS) työntekijän arkaluonteisia henkilötietoja. Varastetut tiedot sisältävät nimet, työtehtävät ja työyhteystiedot kuten sähköpostiosoitteet, puhelinnumerot ja toimistojen sijainnit. Vaikutuksen alaisina ovat muun muassa Yhdysvaltain tulli- ja rajavartiointiviranomaiset (CBP), maahanmuuton ja tullin toimeenpanoviranomaiset (ICE), kyberturvallisuushenkilöstö Kyberturvallisuus- ja infrastruktuuriturvallisuusvirastosta (CISA) sekä muiden DHS:n yksiköiden viranomaiset.

Hyökkääjä, käyttäen nimimerkkiä Department of Peace, väitti hankkineensa tiedot hyväksikäyttämällä haavoittuvuuksia Okta-yhden kirjautumisen järjestelmässä, jota käytetään DHS:n virastoissa keskitettyyn verkon käyttöön. Tämä vaarantunut järjestelmä säilyttää myös tietoja työntekijöiden valtuuksista ja kirjautumisista. Tietoaineisto kattaa noin 21 000 CBP:n työntekijää, 10 000 ICE:n Homeland Security Investigations -yksikköön liittyvää henkilöä, noin 1 000 CISA:n työntekijää sekä tuhansia muita DHS:n osastoista.

Vuoto vastaa suunnilleen viidesosaa DHS:n koko henkilöstöstä. Paljastetut tiedot ovat päivätty elokuun puoliväliin, mutta ei ole varmaa, onko virasto saanut tiedon tunkeutumisesta tai onko aukko korjattu.

Okta on ilmoittanut, ettei sillä ole todisteita järjestelmiensä murrosta ja korostaa alustan turvallisuuden eheyttä. DHS ei ole vielä kommentoinut tapausta julkisesti.

Henkilökohtaisten tietojen lisäksi vuoto paljastaa, mihin sisäisiin työkaluihin ja kolmannen osapuolen sovelluksiin työntekijöillä on pääsy, kuten Microsoft 365, Adobe Acrobat ja Citrix. Huomionarvoista on noin 4 500 käyttäjää, jotka liittyvät Headspace_users-ryhmään – ICE:n entisen sopimuksen mielenterveyspalveluntarjoaja Headspacen kanssa, joka päättyi vuonna 2023.

Tietoja yhdistää myös valvontateknologiat, kuten Penlink, urakoitsija, joka tarjoaa mahdollisuuksia seurata mobiililaitteiden sijainteja ja kerätä reaaliaikaista tiedustelutietoa viestinnästä ja sosiaalisesta mediasta. Tämä herättää huolta näiden teknologioiden käytöstä maahanmuuton täytäntöönpanoviranomaisissa.

Lisäksi yli 200 CBP-käyttäjää on yhdistetty Mobile Fortifyyn, kasvojentunnistussovellukseen, jota käytetään kentällä henkilöllisyyden ja maahanmuuttostatuksen varmistamiseen. Myös ChatGPT-käyttöoikeuksiin ja Kiina-tukeisiin hakkeriryhmiin liittyviä ryhmiä havaittiin aineistossa.

Vuotaneet tiedot jaettiin toimittajan ja hakkerin maia arson crimewin kautta voittoa tavoittelemattomalle Distributed Denial of Secrets (DDoSecrets) -järjestölle, joka ylläpitää vuotaneita tietokantoja julkisen edun tutkimuksia varten.

Asianajajat korostavat, että paljastuneet yhteystiedot voivat helpottaa vapauden julkiseen tietoon (FOIA) -pyyntöjä ja tutkintoja väitetyistä väärinkäytöksistä DHS:n aiemmissa hallinnoissa, edistäen hallituksen avoimuutta. Tämä vuoto seuraa useita viimeaikaisia tietovuotoja, jotka ovat vaikuttaneet Yhdysvaltain hallituksen henkilöstöön, mukaan lukien aiemmat FBI-agentteja ja Pentagonin sotilasarkistoja koskeneet tapaukset.

Tämän DHS:n henkilöstötietojen vuodon täysi vaikutus ja vastaukset ovat vielä kehittymässä, kun osapuolet arvioivat turvallisuus- ja yksityisyysvaikutuksia.