Хакер выложил данные 40 000 сотрудников DHS США
Больше половины записей, около 21 000, относятся к сотрудникам пограничной службы CBP.
Фото: Heather Diehl / Getty Images
Хакер под ником Department of Peace похитил и опубликовал данные более 40 000 сотрудников Министерства внутренней безопасности США (DHS). Об утечке 28 октября сообщил TechCrunch. В базе есть имена, должности, рабочие почты, мобильные номера и адреса офисов, в том числе пограничников и иммиграционных агентов. По оценке издания, это примерно пятая часть всех 220 000 сотрудников ведомства.
По словам хакера, данные он взял из системы единого входа Okta, через которую сотрудники DHS заходят в рабочие сервисы. Взлом произошёл ещё летом: судя по меткам времени, записи выгрузили примерно в середине августа. Закрыта ли уязвимость, неизвестно.
Кто попал в утечку
Около 21 000 записей относятся к пограничной службе CBP, примерно 10 000 — к иммиграционной службе ICE и её следственному отделу HSI. Чуть меньше тысячи человек работают в агентстве кибербезопасности CISA. Ещё тысячи — в центральном аппарате, миграционной службе USCIS и федеральной охране FPS.
Кроме контактов, в выгрузке есть журналы входа и списки систем, к которым у каждого сотрудника есть доступ. По группам Active Directory видно, что около 4500 человек пользуются приложением Headspace, больше 200 сотрудников CBP связаны с системой Mobile Fortify. Несколько сотрудников, включая высокопоставленных чиновников, имеют доступ к ChatGPT.
TechCrunch проверил часть данных. Имена нескольких известных сотрудников DHS совпали с записями в базе. Хакер передал архив журналистке и хакеру maia arson crimew, а она — организации DDoSecrets, которая публикует утёкшие документы.
Реакция
В записке к архиву хакер написал: «У них есть наша информация, так что будет справедливо, если у нас будет их». В DHS на запрос TechCrunch не ответили. В Okta заявили, что их система защищена: «У нас нет доказательств, что наши данные или системы были скомпрометированы».
Соосновательница DDoSecrets Эмма Бест считает, что данные станут поводом для журналистских расследований, запросов Конгресса и судебных исков. Для DHS это вторая утечка за год: раньше тот же хакер заявлял о краже тысяч контрактов ведомства. Перед этим взломщики похитили записи о сотрудниках ФБР и кадровые данные Пентагона.
Источники: TechCrunch — хакер украл данные тысяч сотрудников DHS
