Хакер DHS-тің 40 мың қызметкерінің деректерін жариялады
Жазбалардың жартысынан көбі, шамамен 21 мыңы, CBP шекара қызметінің қызметкерлеріне тиесілі.
Фото: Heather Diehl / Getty Images
Department of Peace лақап атты хакер АҚШ Ішкі қауіпсіздік министрлігінің (DHS) 40 мыңнан астам қызметкерінің деректерін ұрлап, интернетке жариялады. Бұл туралы 28 қазанда TechCrunch хабарлады. Базада аты-жөні, лауазымы, жұмыс поштасы, ұялы телефон нөмірі мен кеңсе мекенжайы бар. Олардың арасында шекарашылар мен иммиграция агенттері де жүр. Басылым бағалауынша, бұл ведомствоның 220 мың қызметкерінің шамамен бестен бірі.
Хакердің айтуынша, деректер Okta бірыңғай кіру жүйесінен алынған. DHS қызметкерлері жұмыс сервистеріне осы жүйе арқылы кіреді. Бұзу жазда болған: уақыт белгілеріне қарағанда, жазбалар тамыз айының ортасында көшірілген. Осалдық жабылды ма, белгісіз.
Деректері жылыстағандар
Шамамен 21 мың жазба CBP шекара қызметіне, 10 мыңға жуығы ICE иммиграция қызметі мен оның HSI тергеу бөліміне тиесілі. CISA киберқауіпсіздік агенттігінде істейтін мыңға жуық адам да тізімде бар. Тағы мыңдаған адам орталық аппаратта, USCIS көші-қон қызметінде және FPS федералды күзетінде жұмыс істейді.
Байланыс деректерінен бөлек, жүйеге кіру журналдары мен әр қызметкер қол жеткізе алатын жүйелер тізімі де бар. Active Directory топтарына қарағанда, 4500-ге жуық адам Headspace қосымшасын пайдаланады. CBP-тің 200-ден астам қызметкері Mobile Fortify жүйесімен байланысты. Бірнеше қызметкердің, соның ішінде жоғары лауазымды шенеуніктердің ChatGPT-ге қолжетімділігі бар.
TechCrunch деректердің бір бөлігін тексерді. DHS-тің бірнеше белгілі қызметкерінің аты базадағы жазбалармен сәйкес келді. Хакер мұрағатты журналист әрі хакер maia arson crimew-ге берді. Ол оны жылыстаған құжаттарды жариялайтын DDoSecrets ұйымына жіберді.
Реакция
Мұрағатқа қалдырған жазбасында хакер: «Олардың қолында біздің ақпарат бар, сондықтан бізде олардың ақпараты болғаны әділ», — деп жазды. DHS TechCrunch сауалына жауап бермеді. Okta өз жүйесі қорғалғанын айтты: «Біздің деректеріміз бен жүйеміз бұзылғаны туралы дәлел жоқ».
DDoSecrets негізін қалаушылардың бірі Эмма Бест бұл деректер журналистік тергеуге, Конгресс сауалдары мен сот талаптарына негіз болады деп санайды. DHS үшін бұл биылғы екінші жылыстау. Бұған дейін дәл осы хакер ведомствоның мыңдаған келісімшартын ұрлағанын мәлімдеген. Одан бұрын хакерлер ФБР қызметкерлерінің жазбалары мен Пентагонның кадр деректерін ұрлаған.
Дереккөздер: TechCrunch — хакер DHS-тің мыңдаған қызметкерінің деректерін ұрлады
