З витоку DHS у США оприлюднили дані понад 41 тисячі працівників
У США оприлюднили дані понад 41 тисячі працівників DHS після заяви хактивістів про злам системи Okta.
Хактивістська група Department of Peace заявила про злам системи Міністерства внутрішньої безпеки США (DHS), після якого в інтернеті опинилися персональні дані понад 41 тисячі працівників відомства. Серед них — співробітники Митно-прикордонної служби США, Імміграційної та митної поліції (ICE), а також фахівці з урядової кібербезпеки.
Як повідомляє CNET, інформацію розмістили у пошуковому сховищі Icepick на сайті Distributed Denial of Secrets. У DHS заявили, що знають про можливий витік і працюють над реагуванням на ситуацію.
Що містить оприлюднений масив
За даними сайту витоків, хактивісти отримали доступ до сервісу єдиного входу Okta, який використовує DHS. Група стверджує, що викрала імена співробітників, контактні дані та відомості про їхні призначення, а згодом передала копії бази Distributed Denial of Secrets і швейцарській дослідниці кібербезпеки maia arson crimew. Вона створила інструмент для пошуку в цих даних.
Повідомляється, що витік може містити адреси офісів і телефонні номери, а також відомості про внутрішні робочі системи департаменту. Доступ через Okta, за твердженням хактивістів, також дав змогу побачити перелік застосунків, підключених до цього порталу. Серед них називають програмне забезпечення для прослуховування та спостереження Penlink, а також ChatGPT і Gemini.
Реакція DHS і платформ
Представник DHS заявив, що відомство «серйозно ставиться до всіх загроз безпеці» для працівників і офіцерів та працюватиме над їхнім захистом. Після появи інформації DHS намагалося домогтися видалення сайтів, де вона була оприлюднена, зокрема домену пошукового архіву Icepick.
Соціальна мережа Bluesky заблокувала посилання на Distributed Denial of Secrets. У коментарі TechCrunch платформа пояснила це правилами спільноти, які забороняють несанкціоноване поширення персональної інформації та іншого контенту, що може створювати ризики для безпеки.
Department of Peace назвала злам відповіддю на посилення імміграційного контролю та наглядових практик уряду. Водночас DHS не підтвердило ані сам факт зламу, ані автентичність оприлюдненого масиву даних.
