Hakeris nutekina asmeniniai duomenys apie daugiau nei 40 000 JAV Vidaus saugumo departamentui dirbančių darbuotojų

Vaizdas: TechCrunch · Šaltinis

Hakeris įsilaužė į Okta sistemą ir pavogė asmeninę informaciją apie daugiau nei 40 000 Vidaus saugumo darbuotojų, įskaitant CBP ir ICE agentus, atskleisdamas vidinius prieigos duomenis ir sukeldamas susirūpinimą dėl duomenų saugumo bei stebėjimo naudojimo.

Reikšmingas kibernetinio saugumo pažeidimas atskleidė jautrią asmeninę informaciją apie daugiau nei 40 000 darbuotojų, susijusių su JAV Vidaus saugumo departamentu (DHS). Pavogti duomenys apima vardus, pareigas ir darbo kontaktinę informaciją, tokią kaip el. pašto adresai, telefono numeriai ir biurų vietos. Tarp paveiktųjų yra Jungtinių Valstijų muitinės ir pasienio apsaugos (CBP) agentai, Imigracijos ir muitinės vykdymo tarnybos (ICE) agentai, Kibernetinio saugumo ir infrastruktūros saugumo agentūros (CISA) kibernetinio saugumo darbuotojai bei kitų DHS padalinių pareigūnai.

Atakuotojas, naudodamasis slapyvardžiu Department of Peace, teigė, kad gavo duomenis išnaudodamas spragas Okta vieno prisijungimo sistemoje, kurią naudoja DHS agentūros centralizuotai tinklo prieigai. Ši kompromituota sistema taip pat saugo informaciją apie darbuotojų leidimus bei prisijungimo veiklą. Duomenų rinkinyje yra apie 21 000 CBP darbuotojų, 10 000 ICE personalo, susijusio su ICE Vidaus saugumo tyrimų skyriumi, maždaug 1 000 CISA darbuotojų ir tūkstančiai kitų DHS skyriai.

Šis pažeidimas sudaro apie penktadalį viso DHS darbo jėgos. Kompromituoti duomenys yra pažymėti maždaug vidurio rugpjūtį, tačiau neaišku, ar departamentas buvo informuotas apie įsibrovimą ir ar spraga buvo pašalinta.

Okta pareiškė, kad neturi įrodymų, jog jų sistemos buvo pažeistos, pabrėždama savo platformos saugumo vientisumą. DHS dar nesureagavo viešai apie incidentą.

Be asmeninių duomenų, nutekėjimas atskleidžia, prie kokių vidinių įrankių ir trečiųjų šalių programų darbuotojai turi prieigą, įskaitant Microsoft 365, Adobe Acrobat ir Citrix programas. Ypač pastebima, kad apie 4500 vartotojų yra susiję su grupe Headspace_users — tai susiję su ankstesne ICE sutartimi su psichinės sveikatos paslaugų teikėju Headspace, baigusia 2023 metais.

Duomenys taip pat atskleidžia ryšius su stebėjimo technologijomis, tokiomis kaip Penlink — rangovas, teikiantis galimybes sekti mobiliojo įrenginio buvimo vietą ir realiu laiku rinkti žvalgybinę informaciją iš komunikacijų ir socialinių tinklų. Ši veikla kelia susirūpinimą dėl tokių technologijų naudojimo imigracijos kontrolės agentūrose.

Papildoma informacija susieja daugiau nei 200 CBP vartotojų su Mobile Fortify — veido atpažinimo programa, naudojama tapatybės bei imigracijos statuso patikrai lauke. Taip pat nustatytos grupės, susijusios su ChatGPT prieiga ir tyrimais apie Kinijos remiamas įsilaužėlių grupes.

Nutekintus duomenis paskelbė žurnalistė ir hakerė maia arson crimew, bendradarbiaudama su pelno nesiekiančia organizacija Distributed Denial of Secrets (DDoSecrets), kuri talpina nutekėjusias duomenų bazes viešosios naudos tyrimams.

Rėmėjai pažymi, kad tokie atskleisti kontaktiniai duomenys gali palengvinti laisvos informacijos įstatymo (FOIA) užklausas ir tyrimus dėl galimų ankstesnių DHS administracijų piktnaudžiavimų, skatindami skaidrumą valdžioje. Šis nutekėjimas yra vienas iš pastarųjų duomenų nutekėjimų, paveikusių JAV valstybės darbuotojus, įskaitant ankstesnius įvykius, susijusius su FBI agentais ir Pentagono kariniais įrašais.

Pilnas šio DHS darbuotojų duomenų nutekėjimo poveikis ir reakcija vis dar aiškinasi, kai suinteresuotos šalys vertina saugumo ir privatumo pasekmes.