Hakeris nopludinājis personīgo informāciju par vairāk nekā 40 000 ASV Iekšējās drošības darbiniekiem

Attēls: TechCrunch · Avots

Hakeris uzlauzis Okta sistēmu, lai nozagtu vairāk nekā 40 000 Iekšējās drošības darbinieku, tostarp CBP un ICE aģentu, personas datus, atklājot arī iekšējo piekļuves informāciju un izraisot bažas par datu drošību un uzraudzības lietošanu.

Nozīmīgs kiberdrošības pārkāpums ir atklājis sensitīvu personāla informāciju par vairāk nekā 40 000 ASV Iekšējās drošības departamenta (DHS) darbiniekiem. Nopludinātie dati ietver vārdus, amata nosaukumus un darba kontaktinformāciju, piemēram, e-pasta adreses, tālruņu numurus un biroju atrašanās vietas. Starp skartajiem ir ASV Muitas un Robežu aizsardzības (Customs and Border Protection, CBP) aģenti, Imigrācijas un Muitas izpildes (Immigration and Customs Enforcement, ICE) darbinieki, kiberdrošības personāls no Kiberdrošības un infrastruktūras drošības aģentūras (Cybersecurity and Infrastructure Security Agency, CISA) un citi DHS nodaļu darbinieki.

Uzbrucējs, kurš izmanto pseidonīmu Department of Peace, apgalvo, ka ieguvis datus, izmantojot ievainojamības Okta vienotās pieslēgšanās sistēmā, ko DHS aģentūras izmanto centrālā tīkla piekļuves pārvaldībai. Šī kompromitētā sistēma arī satur informāciju par darbinieku pilnvarām un pieteikšanās aktivitātēm. Datu kopā ietilpst aptuveni 21 000 CBP darbinieku, 10 000 ICE darbinieku, kas saistīti ar ICE Homeland Security Investigations vienību, aptuveni 1 000 CISA darbinieku un tūkstošiem no citām DHS nodaļām.

Šis pārkāpums aptver aptuveni vienu piekto daļu no DHS kopējā darbaspēka. Kompromitētie dati ir datēti ap augusta vidu, tomēr nav skaidrs, vai departaments ir informēts par šo uzbrukumu vai arī ievainojamība ir novērsta.

Okta paziņojusi, ka tai nav pierādījumu par savas sistēmas uzlaušanu, uzsverot platformas drošību. DHS vēl nav publiski komentējusi šo incidentu.

Papildus personīgajai informācijai, nopludinātie dati atklāj, kurām iekšējām rīkprasmēm un trešo pušu lietojumprogrammām darbiniekiem ir atļauts piekļūt, tostarp Microsoft 365, Adobe Acrobat un Citrix programmatūrai. Būtiski, ka ieraksti ataino aptuveni 4 500 lietotājus, kas saistīti ar grupu Headspace_users – kas atspoguļo ICE iepriekšējo līgumu ar garīgās veselības pakalpojumu sniedzēju Headspace, kas beidzās 2023. gadā.

Dati arī atklāj saistību ar uzraudzības tehnoloģijām, piemēram, Penlink – pakalpojumu sniedzēju, kas nodrošina iespējas sekot līdzi mobilās ierīces atrašanās vietai un ņemt reāllaika izlūkošanas datus no komunikācijām un sociālajiem tīkliem. Šī iesaiste rada jautājumus par šādu tehnoloģiju izmantošanu imigrācijas izpildes aģentūrās.

Papildu informācija sasaista vairāk nekā 200 CBP lietotājus ar Mobile Fortify – sejas atpazīšanas lietotni, ko izmanto identitātes un imigrācijas statusa pārbaudei laukā. Tāpat datu kopā atrasti grupējumi, kas attiecas uz ChatGPT piekļuvi un Ķīnas atbalstītu hakeru grupu izmeklēšanām.

Nopludinātos datus koplietojis žurnālists un hakeris maia arson crimew ar bezpeļņas organizāciju Distributed Denial of Secrets (DDoSecrets), kas publicē nopludinātus datus sabiedrības interešu izmeklēšanai.

Aizstāvji uzsver, ka šādi atklāti kontaktu dati var atvieglot Brīvās informācijas likuma (FOIA) pieprasījumus un izmeklēšanas par iespējamu iepriekšējo DHS administrāciju nelikumīgu rīcību, palīdzot veicināt valdības pārredzamību. Šis pārkāpums nāk pēc vairākiem pēdējo datu noplūdes gadījumiem, kas skāruši ASV valdības personālu, tostarp FBI aģentus un Pentagona militāros ierakstus.

Pilna ietekme un reakcija uz šo DHS darbinieku datu noplūdi joprojām attīstās, kamēr iesaistītās puses vērtē drošības un privātuma sekas.