Hacker lekker personopplysninger om over 40 000 ansatte i amerikanske Department of Homeland Security

Bilde: TechCrunch · Kilde

En hacker brøt seg inn i et Okta-system og stjal personopplysninger om mer enn 40 000 Homeland Security-medarbeidere, inkludert agenter fra CBP og ICE. Lekkasjen avslører interne tilgangsdetaljer og vekker bekymring om datasikkerhet og overvåkingsbruk.

Et betydelig cybersikkerhetsbrudd har eksponert sensitiv personalinformasjon om mer enn 40 000 ansatte tilknyttet det amerikanske Department of Homeland Security (DHS). De stjålne dataene omfatter navn, stillingstitler og arbeidsrelaterte kontaktopplysninger som e-postadresser, telefonnumre og kontorplasseringer. Blant de berørte er agenter fra U.S. Customs and Border Protection (CBP), Immigration and Customs Enforcement (ICE), cybersikkerhetspersonell fra Cybersecurity and Infrastructure Security Agency (CISA), samt tjenestemenn fra andre DHS-avdelinger.

Angriperen, som går under pseudonymet Department of Peace, hevdet å ha skaffet seg dataene ved å utnytte sårbarheter i et Okta single sign-on-system som brukes i DHS-agenturer for sentralisert nettverkstilgang. Dette kompromitterte systemet lagrer også informasjon om ansattes autorisasjoner og påloggingsaktiviteter. Datasettet består av omtrent 21 000 CBP-ansatte, 10 000 ICE-personell tilknyttet ICEs Homeland Security Investigations-avdeling, cirka 1 000 CISA-arbeidere og tusenvis flere fra andre DHS-divisjoner.

Dette bruddet representerer omtrent en femtedel av DHS sin totale arbeidsstyrke. De kompromitterte dataene er tidsstemplet rundt midten av august, men det er fortsatt uklart om departementet har blitt informert om innbruddet eller om sårbarheten som muliggjorde det har blitt utbedret.

Okta har uttalt at de ikke har bevis for at deres systemer har blitt brutt, og understreker plattformens sikkerhetsintegritet. DHS har ennå ikke kommentert hendelsen offentlig.

I tillegg til personopplysninger avslører lekkasjen hvilke interne verktøy og tredjepartsapplikasjoner ansatte er autorisert til å bruke, inkludert Microsoft 365, Adobe Acrobat og Citrix-programvare. Merkbart er at registre viser rundt 4 500 brukere knyttet til en gruppe kalt Headspace_users—reflekterende ICEs tidligere kontrakt med helseleverandøren Headspace, som ble avsluttet i 2023.

Dataene avslører også tilknytninger til overvåkningsteknologier, som Penlink, en kontraktør som tilbyr muligheter til å overvåke mobiltelefonposisjoner og fange sanntidsintelligens fra kommunikasjon og sosiale medier. Denne involveringen reiser gransking rundt bruken av slike teknologier av immigrasjonsmyndigheter.

Ytterligere informasjon kobler over 200 CBP-brukere til Mobile Fortify, en ansiktsgjenkjenningsapp som brukes til identitets- og immigrasjonsstatusverifisering i felt. Videre ble grupper knyttet til ChatGPT-tilgang og etterforskninger mot Kina-støttede hackergrupper identifisert i datasettet.

De lekkede dataene ble delt av journalisten og hackeren maia arson crimew med ideelle organisasjonen Distributed Denial of Secrets (DDoSecrets), som er vert for lekkede datasett for allmennhetens interesseundersøkelser.

Forkjempere fremhever at slike eksponerte kontaktopplysninger kan lette forespørsler under Freedom of Information Act (FOIA) og undersøkelser i påstått feilaktig behandling av tidligere DHS-administrasjoner, og bidra til økt åpenhet i offentlige praksiser. Dette bruddet følger en rekke nylige datalekkasjer som har påvirket amerikansk regjeringspersonell, inkludert tidligere hendelser som involverte FBI-agenter og militære registre i Pentagon.

Den fulle virkningen og responsen på denne DHS-personaldata-lekkasjen fortsetter å utfolde seg ettersom interessenter vurderer sikkerhets- og personvernimplikasjoner.