Хакеры раскрыли данные более чем 41 000 сотрудников Министерства внутренней безопасности США

Группа хактивистов похитила данные более чем 41 000 сотрудников Министерства внутренней безопасности и помогла опубликовать их в интернете, сообщает Wired, The Washington Post и NPR. В утекших данных содержатся адреса электронной почты, номера телефонов и служебные адреса сотрудников, а также конфиденциальная информация о программах агентства по работе под прикрытием и слежке.

Среди утекших данных 21 000 записей относятся к сотрудникам Таможенно-пограничной службы США, а 10 000 — к сотрудникам Иммиграционной и таможенной полиции (ICE). Треть записей связана с подразделением ICE по расследованиям в сфере национальной безопасности — его следственным управлением. В целом утечка раскрывает данные о седьмой части сотрудников Министерства внутренней безопасности.

«17 июля Марквейн Маллин сказал, что „закручивает гайки“. Вот что происходит с ICE, когда вы так поступаете», — говорится в заявлении группы хактивистов, называющей себя Департаментом мира. Так они отсылают к словам главы Министерства внутренней безопасности, сказанным на пресс-конференции. Отвечая на вопрос, как агентство привлечёт к ответственности сотрудников, нарушивших правила применения силы, он заявил, что ведомство «закручивает гайки на улицах». Пресс-конференция состоялась после того, как сотрудники ICE застрелили Джоана Себастьяна Дурана Герреро из штата Мэн и Лоренцо Сальгадо Араухо из Хьюстона; ни один из них не был объектом действий ICE по обеспечению соблюдения иммиграционного законодательства.

По всей видимости, группа похитила данные через Okta — сервис единого входа, которым пользуется Министерство внутренней безопасности. С Okta пользователям достаточно один раз войти в систему со своими учётными данными, чтобы получить полный доступ к её внутренней части, облачным сервисам и/или мобильным приложениям. В Okta заявили Wired, что не обнаружили признаков компрометации своих «данных или систем». Хакеры передали информацию некоммерческой организации Distributed Denial of Secrets, занимающейся обеспечением прозрачности, и швейцарской исследовательнице в области кибербезопасности по имени maia arson crimew. На основе предоставленных Департаментом мира сведений они создали доступную для поиска онлайн-базу данных.

«У них есть наша информация, так что справедливо, что и у нас есть их данные», — написали хакеры в сообщении, приложенном к похищенным записям. Организация Distributed Denial of Secrets назвала базу данных «Icepick». Её основательница Эмма Бест заявила, что в записях обнаруживаются связи между «чиновниками, отвечающими за надзор за тайными операциями и работой под прикрытием… а также ключевыми сотрудниками постоянно расширяющихся программ Министерства внутренней безопасности по передаче людей и депортации».

Тем временем представитель Министерства внутренней безопасности заявил, что ведомству «известно о потенциальной утечке, и оно активно работает над тем, чтобы быстро и эффективно урегулировать ситуацию». Он добавил: «Мы серьёзно относимся ко всем угрозам безопасности наших сотрудников и должностных лиц и примем меры, чтобы обеспечить их надлежащую защиту. Мы проинформируем общественность, когда появится дополнительная информация».