Главное в материале
- Хакер получил свыше 40 000 записей из системы входа DHS, включая рабочие контакты сотрудников CBP и ICE
- Bluesky блокирует ссылки на DDoSecrets, называя данные нарушением правил сообщества
- Домен поискового сайта maia arson crimew переведён в статус serverHold после тейкдаун-запроса DHS через ZeroFox
Утечка и реакция платформ
После сообщений о взломе Министерства внутренней безопасности США (DHS) соцсеть Bluesky начала блокировать ссылки на сайт некоммерческого архива DDoSecrets, опубликовавшего украденные данные. Пользователи заметили, что ссылки помечаются как «вредоносные» вскоре после публикаций в СМИ. Представитель Bluesky в разговоре с Wired заявил, что раскрытые данные нарушают правила сообщества сети, но платформа ограничила именно ссылки, а не удалила сами публикации. На запрос TechCrunch вне рабочего времени западного побережья США Bluesky не ответила.
Что известно об утечке
Как сообщила TechCrunch, хакер получил более 40 000 записей учётных записей из системы входа DHS, включая имена и рабочие контакты — служебные телефоны и электронную почту — сотрудников и агентов ведомств, в том числе Customs and Border Protection (CBP) и Immigration and Customs Enforcement (ICE). По описанию, данные схожи с информацией на визитной карточке сотрудника. DDoSecrets, публикующий утечки в общественных интересах, сделал массив общедоступным; исследователи злоупотреблений администрации Трампа называют данные ценными для запросов по законам о доступе к государственной информации.
Тейкдаун-запросы и блокировка домена
Соосновательница DDoSecrets Эмма Бест сообщила TechCrunch, что сайт с поисковой копией украденных данных был отключён регистратором доменов. Поисковый сайт, созданный журналисткой maia arson crimew, перестал открываться в четверг утром; запись о домене показывает статус «serverHold», который обычно означает блокировку домена регистратором. DHS направила тейкдаун-запрос через поставщика безопасности ZeroFox, который до 2028 года уполномочен действовать от имени министерства; TechCrunch ознакомилась с копией уведомления, требующего от регистратора «прекратить предоставление персональных контактных и геолокационных данных лиц, не дававших согласия на публикацию». CentralNic, обслуживающая домен, и ZeroFox на запросы не ответили, а представитель DHS не прокомментировал тейкдаун в отношении сайта Icepick. Бест при этом утверждает, что в наборе данных нет домашних адресов и личной контактной информации, запрещённых правилами Bluesky: «Данные содержат профессиональные контакты государственных служащих в момент, когда общественный интерес к ним никогда не был выше», — сказала она. Crimew также подготовила локальную версию данных, доступную на собственном компьютере пользователя.
