Datele a peste 40.000 de angajați ai Departamentului pentru Securitate Internă al SUA, publicate pe un site de scurgeri de informații
Site-ul Distributed Denial of Secrets a anunțat miercuri că a publicat date despre peste 40.000 de angajați ai Departamentului pentru Securitate Internă al Statelor Unite (DHS), inclusiv informații despre oficiali care lucrează în domenii sensibile precum supravegherea și spionajul uman. DHS a declarat într-un comunicat că este „conștientă de o posibilă breșă și lucrează activ pentru a aborda situația rapid și eficient”, precizând că depune eforturi pentru a se asigura că angajații săi sunt protejați corespunzător și că va informa publicul „atunci când vor fi disponibile mai multe informații”.
Grupul nonprofit pentru transparența datelor susține că informațiile provin de la o entitate care se autointitulează „Department of Peace”. Este a treia scurgere majoră de date guvernamentale care ajunge în atenția publicului în ultima lună. În septembrie, grupul de hackeri ShinyHunters a revendicat furtul unei cantități masive de date de la Biroul Federal de Investigații, inclusiv detalii sensibile despre posturi și informații medicale ale miilor de angajați ai biroului. Săptămâna trecută, Departamentul Apărării a fost vizat de un proces colectiv în urma unei breșe care a expus date despre milioane de militari în activitate și veterani.
Datele DHS includ nume, numere de telefon și adrese de e-mail ale angajaților din cadrul Immigration and Customs Enforcement, Customs and Border Protection, Homeland Security Investigations, Cybersecurity and Infrastructure Security Agency și ale altor agenții componente ale DHS. Sunt incluse, de asemenea, funcțiile deținute și grupurile de e-mail, care arată, printre altele, ce agenți erau repartizați la operațiuni speciale, posturi de supraveghere, criminalistică informatică și activități sub acoperire.
Într-o declarație, cofondatoarea Distributed Denial of Secrets, Emma Best, a spus că hacktivistul cunoscut sub numele de „maia arson crimew” a dezvoltat un instrument de căutare pentru date, care permite publicului să le consulte. Best a afirmat că instrumentul va „înlocui anonimatul cu responsabilitate” și va sprijini jurnaliștii, va ghida cererile de acces la documente publice și va întări controlul parlamentar.
Department of Peace nu a răspuns imediat unei solicitări de comentariu, dar într-o declarație inclusă alături de date a afirmat că angajații DHS „dețin informațiile noastre, așa că este corect să le deținem și noi pe ale lor” și că speră ca datele „să poată fi folosite pentru a limita daunele suplimentare cauzate de DHS și sprijină toate eforturile în această direcție”. În martie, Department of Peace a revendicat responsabilitatea pentru atacul informatic asupra DHS și pentru publicarea unor documente legate de contractele cu furnizori externi.
Potrivit declarației lui Best, Department of Peace a colectat datele din serviciul de autentificare Okta folosit de DHS. Reuters nu a putut corobora imediat această afirmație. Okta a declarat, în răspuns la o întrebare a Reuters: „Okta este sigură și nu avem dovezi că datele sau sistemele noastre au fost compromise.”
Reuters nu a putut verifica imediat autenticitatea întregului set de date, dar a reușit să corespundă informațiile personale ale șase angajați DHS menționați în scurgere cu înregistrări ale birourilor de credit și cu date din breșe de securitate disponibile pe platforma de informații District 4 Labs. Reuters a contactat direct trei angajați DHS și a putut confirma numerele de telefon și alte detalii ale acestora. Unul dintre ei a spus că afla pentru prima dată despre breșă.
În mai multe cazuri, datele corespundeau informațiilor disponibile pe profilurile de LinkedIn ale angajaților DHS. În alte cazuri însă, datele au scos la iveală informații nepublicate despre organigramele interne ale DHS sau despre programe ori operațiuni nedivulgate anterior.