В США обнародовали служебные и контактные данные более 41 тысячи сотрудников и подрядчиков Министерства внутренней безопасности (DHS). Среди них - сотрудники иммиграционной службы, пограничной охраны и подразделений, занимающихся скрытыми расследованиями. Американские власти проверяют обстоятельства возможного кибервзлома.
Об этом сообщили CNBC, The Washington Post и WIRED.
Архив информации 28 октября опубликовала некоммерческая организация Distributed Denial of Secrets (DDoSecrets), занимающаяся раскрытием документов и утечек данных. По её утверждению, материалы передала хакерская группа Department of Peace.
Обнародованный массив получил название Icepick. Он содержит имена сотрудников, служебные электронные адреса, телефонные номера, должности, места работы и сведения о принадлежности к внутренним подразделениям.
Больше всего записей касается Службы таможенного и пограничного контроля США (CBP). Также в базе есть информация о сотрудниках Иммиграционной и таможенной правоохранительной службы (ICE), Службы гражданства и иммиграции (USCIS), Агентства по кибербезопасности и защите инфраструктуры (CISA) и других подразделений DHS.
Журналисты WIRED самостоятельно исследовали полученные материалы и установили, что они позволяют воссоздать часть организационной структуры ведомства. В частности, документы содержат сведения о служебных связях между подразделениями, внутренних информационных системах и сотрудниках, участвующих в специальных операциях и слежении.
По оценке издания, архив охватывает примерно седьмую часть персонала DHS. В то же время организаторы публикации признают, что база не является полным списком сотрудников министерства и может содержать неточности.
The Washington Post также ознакомилась с материалами и проверила их достоверность с помощью действующих и бывших должностных лиц ведомства. Однако независимого подтверждения точности абсолютно всех обнародованных записей на данный момент нет.
Хакеры утверждают, что получили информацию через систему единого входа Okta, которую используют сотрудники DHS для авторизации во внутренних сервисах.
Однако компания Okta отрицает компрометацию собственной инфраструктуры. Её представители сообщили, что не обнаружили доказательств взлома своих систем или утечки данных из них. Таким образом, окончательный способ получения информации остаётся неустановленным.
В Министерстве внутренней безопасности США подтвердили, что знают о возможном инциденте, и заявили о принятии мер для его расследования и защиты персонала.
Бывший исполняющий обязанности директора ICE Джон Сэндвег в комментарии The Washington Post предупредил, что разглашение личностей правоохранителей может создать угрозу для них и их семей, а также навредить уголовным расследованиям.
По словам представителей DDoSecrets, целью публикации является повышение прозрачности деятельности американских силовых органов. Утечка произошла на фоне общественных споров вокруг усиления иммиграционного контроля и депортаций при администрации Дональда Трампа.
Распространение архива уже вызвало реакцию технологических платформ. Как сообщило WIRED, социальная сеть Bluesky заблокировала ссылки на базу Icepick, объяснив решение нарушением правил о публикации контактной информации людей без их согласия.
Компания отметила, что ограничила доступ именно к архиву, оставив возможность обсуждать инцидент и распространять журналистские материалы о нём.
Это не первая масштабная утечка информации из американских государственных учреждений за последние месяцы. В сентябре хакерская группа ShinyHunters заявила о похищении персональных данных сотрудников Федерального бюро расследований США (ФБР). Точный масштаб того инцидента также оставался предметом проверки.
На данный момент американские власти не сообщили, получили ли злоумышленники доступ непосредственно к внутренним системам DHS, а также не назвали окончательного количества сотрудников, информация о которых могла быть скомпрометирована.
По материалам: CNBC, The Washington Post, WIRED
