Haker ujawnia dane osobowe ponad 40 000 pracowników Departamentu Bezpieczeństwa Wewnętrznego USA

Image: TechCrunch · Source

Haker włamał się do systemu Okta, aby ukraść dane osobowe ponad 40 000 pracowników Departamentu Bezpieczeństwa Wewnętrznego USA, w tym agentów CBP i ICE, ujawniając szczegóły dostępu wewnętrznego i wzbudzając obawy dotyczące bezpieczeństwa danych i wykorzystania nadzoru.

Znaczące naruszenie cyberbezpieczeństwa ujawniło wrażliwe informacje personalne ponad 40 000 pracowników związanych z Departamentem Bezpieczeństwa Wewnętrznego Stanów Zjednoczonych (DHS). Ukradzione dane obejmują imiona i nazwiska, stanowiska pracy oraz dane kontaktowe służbowe, takie jak adresy e-mail, numery telefonów i lokalizacje biur. Wśród osób dotkniętych są agenci Agencji Celnej i Ochrony Granic USA (CBP), Służby Imigracyjnej i Celnej (ICE), pracownicy ds. cyberbezpieczeństwa z Agencji ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) oraz urzędnicy z innych oddziałów DHS.

Atakujący posługujący się pseudonimem Department of Peace twierdzi, że zdobył dane, wykorzystując luki w systemie jednokrotnego logowania Okta używanym we wszystkich agencjach DHS do scentralizowanego dostępu do sieci. Ten naruszony system przechowuje również informacje o uprawnieniach pracowników i ich aktywnościach logowania. Zbiór danych obejmuje około 21 000 pracowników CBP, 10 000 członków personelu ICE powiązanych z jednostką Dochodzeń Bezpieczeństwa Wewnętrznego ICE, około 1 000 pracowników CISA oraz tysiące z innych oddziałów DHS.

To naruszenie stanowi około jedną piątą całkowitej siły roboczej DHS. Kompromitowane dane mają datowanie z połowy sierpnia, jednak nie wiadomo, czy departament został poinformowany o włamaniu ani czy usunięto lukę, która na to pozwoliła.

Okta oświadczyła, że nie ma dowodów na to, że jej systemy zostały naruszone, podkreślając integralność bezpieczeństwa swojej platformy. DHS nie skomentował publicznie tego incydentu.

Poza danymi osobowymi, wyciek ujawnia, do jakich wewnętrznych narzędzi i aplikacji zewnętrznych pracownicy mają uprawnienia dostępu, w tym Microsoft 365, Adobe Acrobat i oprogramowanie Citrix. Co warte odnotowania, rekordy pokazują około 4500 użytkowników powiązanych z grupą Headspace_users — odzwierciedlając wcześniejszy kontrakt ICE z dostawcą usług zdrowia psychicznego Headspace, który zakończył się w 2023 roku.

Dane ujawniają również związki z technologiami nadzoru, takimi jak Penlink, wykonawca oferujący zdolności monitorowania lokalizacji urządzeń mobilnych oraz zbierania wywiadu w czasie rzeczywistym z komunikacji i mediów społecznościowych. To zaangażowanie budzi pytania o stosowanie takich technologii przez agencje imigracyjne.

Dodatkowe informacje wiążą ponad 200 użytkowników CBP z Mobile Fortify, aplikacją do rozpoznawania twarzy wykorzystywaną do weryfikacji tożsamości i statusu imigracyjnego w terenie. Ponadto w zbiorze danych zidentyfikowano grupy powiązane z dostępem do ChatGPT oraz dochodzeniami w sprawie chińskich grup hakerskich.

Ujawnione dane zostały udostępnione przez dziennikarkę i hakera maia arson crimew organizacji non-profit Distributed Denial of Secrets (DDoSecrets), która hostuje wycieki danych na cele śledztw publicznych.

Orędownicy podkreślają, że ujawnione dane kontaktowe mogą ułatwić składanie wniosków o ujawnienie informacji na mocy Freedom of Information Act (FOIA) oraz dochodzenia w sprawie domniemanych nadużyć przez poprzednie administracje DHS, co sprzyja większej przejrzystości działań rządowych. To naruszenie następuje po serii ostatnich wycieków danych dotyczących personelu rządu USA, w tym przypadków dotyczących agentów FBI oraz wojskowych akt Pentagonu.

Pełny wpływ i reakcja na ten wyciek danych personelu DHS wciąż się rozwija, gdy zainteresowane strony oceniają implikacje dla bezpieczeństwa i prywatności.