Hakeri publisko vairāk nekā 41 000 ASV Iekšzemes drošības ministrijas darbinieku datus

Trešdien internetā publiskota datubāze ar ziņām par vairāk nekā 41 000 ASV Iekšzemes drošības ministrijas (DHS) darbinieku un līgumdarbinieku. Datus ieguvusi hakeru aktīvistu grupa, kas sevi dēvē par Department of Peace, un tos ar nosaukumu Icepick izplatījusi bezpeļņas organizācija Distributed Denial of Secrets (DDoSecrets), kas publicē noplūdinātus datu kopumus.

Ierakstos ir darbinieku vārdi, amati, darba e-pasta adreses un tālruņu numuri, biroju atrašanās vietas un ziņas par to, kādus pienākumus katrs veic. Pēc BBC un The Washington Post ziņām, starp tiem ir arī cilvēki, kas iesaistīti slepenās operācijās. BBC raksta, ka datos minēti arī desmitiem līdz šim nezināmu operāciju nosaukumu un tehnoloģijas, ko aģenti izmantojuši, tostarp Cellebrite un Palantir rīki.

Grupa apgalvo, ka datiem piekļuvusi caur Okta vienotās pieteikšanās (SSO) sistēmu, ar kuras palīdzību ministrijas iestāžu darbinieki pieslēdzas iekšējam tīklam. Okta pārstāve BBC sacīja, ka uzņēmums par šiem apgalvojumiem zina, bet tam nav pierādījumu, ka tā sistēmas vai dati būtu kompromitēti.

Vairāk nekā 21 000 ierakstu attiecas uz Muitas un robežu aizsardzības dienesta (CBP) darbiniekiem. TechCrunch un NPR ziņo par vēl aptuveni 10 000 ierakstiem, kas saistīti ar Imigrācijas un muitas dienestu (ICE) un tā izmeklēšanas vienību HSI, bet BBC ICE darbinieku skaitu vērtē ap 6600. Pēc TechCrunch datiem, noplūdē ir arī nedaudz mazāk nekā 1000 ASV kiberdrošības aģentūras CISA darbinieku.

TechCrunch daļu datu pārbaudījis un atzinis par īstiem. Pēc ierakstu laika zīmogiem spriežot, tie nozagti ap augusta vidu. Kopumā tā ir aptuveni piektā daļa no ministrijas darbiniekiem, kuru skaits ir ap 220 000.

DHS pārstāvis TechCrunch apstiprināja, ka ministrija zina par iespējamu datu noplūdi un strādā, lai to novērstu un aizsargātu darbiniekus. Nav zināms, vai ievainojamība, kas ļāva piekļūt datiem, jau ir novērsta.

DDoSecrets līdzdibinātāja Emma Besta norādīja, ka publikācijas mērķis ir aizstāt anonimitāti ar atbildību. Datus meklēšanai pieejamus padarījusi arī šveiciešu hakere un žurnāliste maia arson crimew. Aktīvisti uzskata, ka datubāze palīdzēs tiem, kas pēta ministrijas darbu un pieprasa informāciju saskaņā ar informācijas atklātības likumu.