Hacker läcker personuppgifter om över 40 000 anställda vid amerikanska Department of Homeland Security

Bild: TechCrunch · Källa

En hacker bröt sig in i ett Okta-system för att stjäla personligt identifierbar information om mer än 40 000 medarbetare vid Homeland Security, inklusive agenter från CBP och ICE. Läckan avslöjar interna åtkomstdetaljer och väcker oro kring datasäkerhet och övervakningsanvändning.

En betydande cybersäkerhetsintrång har exponerat känslig personalinformation om mer än 40 000 anställda vid det amerikanska Department of Homeland Security (DHS). De stulna uppgifterna omfattar namn, yrkestitlar och arbetsrelaterade kontaktuppgifter såsom e-postadresser, telefonnummer och kontorsplatser. Bland de drabbade finns agenter från U.S. Customs and Border Protection (CBP), Immigration and Customs Enforcement (ICE), cybersäkerhetspersonal från Cybersecurity and Infrastructure Security Agency (CISA), samt tjänstemän från andra DHS-avdelningar.

Den angripare som använder pseudonymen Department of Peace påstod sig ha fått tillgång till data genom att utnyttja sårbarheter i ett Okta single sign-on-system som används inom DHS för centraliserad nätverksåtkomst. Detta komprometterade system lagrar också information om anställdas behörigheter och inloggningsaktiviteter. Datasetet består av ungefär 21 000 CBP-anställda, 10 000 ICE-personal knutna till ICE:s Homeland Security Investigations-enhet, cirka 1 000 CISA-arbetare samt tusentals fler från andra DHS-divisioner.

Detta intrång motsvarar cirka en femtedel av DHS totala arbetsstyrka. De komprometterade uppgifterna är tidsstämplade runt mitten av augusti, men det är fortfarande oklart om myndigheten informerats om intrånget eller om den sårbarhet som möjliggjorde det har åtgärdats.

Okta har uppgett att de inte har några bevis för att deras system äventyrats och betonar plattformens säkerhetsintegritet. DHS har ännu inte uttalat sig offentligt om händelsen.

Utöver personuppgifterna avslöjar läckan vilka interna verktyg och tredjepartsapplikationer som anställda är auktoriserade att använda, inklusive Microsoft 365, Adobe Acrobat och Citrix-programvara. Noterbart är att poster visar cirka 4 500 användare kopplade till en grupp som heter Headspace_users — vilket reflekterar ICE:s tidigare kontrakt med mentalvårdsleverantören Headspace, som avslutades 2023.

Dataexponeringen visar också kopplingar till övervakningsteknologier, såsom Penlink, en entreprenör som erbjuder möjligheter att övervaka mobiltelefonspositioner och fånga realtidsintelligens från kommunikation och sociala medier. Denna användning väcker granskning kring hur sådana tekniker används av immigrationsmyndigheter.

Ytterligare information knyter över 200 CBP-användare till Mobile Fortify, en ansiktsigenkänningsapplikation som används för identitets- och immigrationsstatusverifiering ute i fält. Dessutom identifierades grupper relaterade till ChatGPT-åtkomst och utredningar om Kina-stödda hackergrupper i datasetet.

De läckta uppgifterna delades av journalisten och hackern maia arson crimew med nonprofitorganisationen Distributed Denial of Secrets (DDoSecrets), som är värd för läckta dataset för allmänintressanta undersökningar.

Förespråkare framhåller att sådana exponerade kontaktuppgifter kan underlätta begäranden enligt Freedom of Information Act (FOIA) och undersökningar av påstådd misskötsamhet av tidigare DHS-administrationer, vilket kan bidra till ökad transparens i statliga verksamheter. Detta intrång följer på en serie nyligen läckta uppgifter som påverkat amerikanska statliga tjänstemän, inklusive tidigare incidenter med FBI-agenter och militärregister vid Pentagon.

Den fulla effekten och reaktionen på denna DHS-personaldata-läcka fortsätter att utvecklas i takt med att intressenter bedömer säkerhets- och integritetskonsekvenser.