У результаті витоку інформації в мережу виклали персональні дані понад 40 тисяч працівників Міністерства внутрішньої безпеки США (DHS).
Публікація бази викликала резонанс через наявність у ній відомостей про співробітників, залучених до оперативної діяльності, агентської розвідки та стеження.
Деталі витоку та характер інформації:
- Масштаб та оприлюднення: Базу даних оприлюднив ресурс Distributed Denial of Secrets (DDoSecrets), повідомивши, що матеріали здобуло угруповання під назвою Department of Peace.
- Структура даних: Опубліковані записи містять імена, телефонні номери, електронні адреси та посади співробітників ключових підрозділів, зокрема Митної та прикордонної служби (CBP), Імміграційної та митної поліції (ICE), Агентства з кібербезпеки та захисту інфраструктури (CISA) й Служби внутрішньої безпеки (HSI).
- Чутливість відомостей: Окрім контактної інформації, дані розкривають належність фахівців до напрямів комп’ютерної криміналістики, агентурної розвідки (HUMINT), кримінальних розслідувань під прикриттям, а також непублічні структури підрозділів та внутрішні проєкти.
Реакція ведомства та можливі шляхи зламу:
- Офіційна позиція DHS: У Міністерстві внутрішньої безпеки США підтвердили наявність потенційного порушення безпеки й заявили про проведення оперативного розслідування для оцінки масштабів загрози та захисту працівників.
- Версія походження витоку: За попередньою інформацією хакерів, доступ до даних було отримано через сервіс єдиного входу Okta. Водночас представники компанії Okta спростували факт злому власних систем, заявивши про відсутність доказів компрометації.
Контекст
Витік у DHS став уже третім великим інцидентом із компрометацією даних співробітників американських силових та оборонних відомств за останній місяць, що викликало серйозну стурбованість у конгресменів та експертів із кібербезпеки щодо захищеності внутрішньовідомчих мереж США.
