Хакер сливает личные данные более 40 000 сотрудников Министерства внутренней безопасности США

Image: TechCrunch · Source

Хакер взломал систему Okta и украл персональные данные более 40 000 сотрудников Министерства внутренней безопасности США, включая агентов CBP и ICE, раскрыв внутренние детали доступа и вызвав опасения по поводу безопасности данных и использования технологий наблюдения.

Значительное нарушение кибербезопасности привело к утечке конфиденциальной информации более чем 40 000 сотрудников, связанных с Министерством внутренней безопасности США (DHS). Похищенные данные включают имена, должности и служебные контактные данные, такие как адреса электронной почты, номера телефонов и офисные локации. Среди пострадавших — агенты Таможенной и пограничной службы США (CBP), Иммиграционной и таможенной полиции (ICE), специалисты по кибербезопасности из Агентства по кибербезопасности и инфраструктурной безопасности (CISA), а также сотрудники других подразделений DHS.

Злоумышленник под псевдонимом Department of Peace заявил, что получил данные, воспользовавшись уязвимостями в системе единого входа Okta, используемой во всех агентствах DHS для централизованного доступа к сети. Эта скомпрометированная система также хранит информацию об авторизациях сотрудников и их действиях при входе в систему. Набор данных включает примерно 21 000 сотрудников CBP, 10 000 сотрудников ICE, связанных с подразделением Homeland Security Investigations ICE, около 1 000 сотрудников CISA и тысячи сотрудников из других отделов DHS.

Данный инцидент затрагивает около пятой части всего персонала DHS. Время компрометации данных отмечено примерно серединой августа, однако пока не ясно, осведомлен ли департамент о взломе и устранена ли уязвимость, которая его допустила.

Okta заявила, что не имеет доказательств взлома своих систем, подчеркнув безопасность и надежность своей платформы. DHS пока не предоставило официальных комментариев по инциденту.

Кроме личных данных, утечка раскрывает, к каким внутренним инструментам и сторонним приложениям сотрудники имеют доступ, включая Microsoft 365, Adobe Acrobat и программное обеспечение Citrix. Примечательно, что в записях фигурирует около 4500 пользователей, связанных с группой Headspace_users — отражающей прежний контракт ICE с поставщиком услуг психического здоровья Headspace, который завершился в 2023 году.

Данные также показывают связи с технологиями наблюдения, такими как Penlink, подрядчик, предоставляющий возможности для мониторинга местоположения мобильных устройств и сбора разведданных в реальном времени из коммуникаций и социальных сетей. Это вызывает вопросы о применении таких технологий иммиграционными ведомствами.

Дополнительно более 200 пользователей CBP связаны с Mobile Fortify — приложением распознавания лиц, используемым для проверки личности и иммиграционного статуса в полевых условиях. Также в наборе данных были обнаружены группы, связанные с доступом к ChatGPT и расследованиями хакерских групп, поддерживаемых Китаем.

Утечку данных передала журналистка и хакер maia arson crimew в некоммерческую организацию Distributed Denial of Secrets (DDoSecrets), которая публикует утечки для общественных расследований.

Правозащитники отмечают, что такие раскрытые контактные данные могут способствовать подаче запросов по Закону о свободе информации (FOIA) и расследований предполагаемых нарушений со стороны предыдущих администраций DHS, способствуя повышению прозрачности в деятельности правительства. Эта утечка следует за серией недавних случаев утечек данных сотрудников правительства США, включая инциденты с агентами ФБР и военными документами Пентагона.

Полные последствия и реакция на эту утечку данных сотрудников DHS продолжают развиваться, пока заинтересованные стороны оценивают риски для безопасности и конфиденциальности.