Главное в материале

  • Опубликованы имена, должности и рабочие контакты более 40 тысяч сотрудников DHS — около пятой части штата ведомства
  • Больше половины записей касаются сотрудников пограничной службы CBP, ещё 10 тысяч — ICE и HSI
  • Okta заявляет, что не имеет доказательств компрометации своих систем; DHS пока не прокомментировала инцидент

Что произошло

В сети опубликованы персональные данные более 40 тысяч сотрудников министерства внутренней безопасности США (DHS). Об этом сообщает TechCrunch, который проверил часть утечки на подлинность, сопоставив имена известных сотрудников ведомства с офлайн-копией базы. Утечка включает имена, должности и рабочие контакты — электронную почту, мобильные номера и расположение офисов — пограничных и иммиграционных агентов, специалистов по кибербезопасности и высших чиновников министерства.

Источник данных и масштаб

Хакер под псевдонимом Department of Peace утверждает, что получил данные из системы единого входа Okta, которую DHS использует для доступа сотрудников и подрядчиков к центральной сети ведомства. В системе также хранятся ИТ- и лог-записи учётных записей, включая сведения о том, к каким внутренним системам и приложениям имеет доступ каждый сотрудник. Хакер оставил с данными записку: «Они владеют нашей информацией, так что справедливо, что мы владеем их», — и не ответил на запрос TechCrunch о комментариях.

Кого затронула утечка

Больше половины набора — около 21 тысячи записей — касается сотрудников таможенно-пограничной службы (CBP), работающих в аэропортах и других пунктах въезда. Ещё около 10 тысяч записей относятся к сотрудникам иммиграционно-таможенной службы (ICE) и её подразделения по уголовным расследованиям (HSI), чуть менее тысячи — к агентству киберобороны CISA. Остальные записи касаются штаб-квартиры и других агентств, включая службу гражданства и иммиграции и Федеральную службу охраны. По меткам времени в записях, данные были извлечены примерно в середине августа. Число записей соответствует примерно пятой части штата DHS, который насчитывает около 220 тысяч сотрудников.

Второй инцидент с DHS за год

Это уже вторая утечка в DHS за год с участием того же хакера: ранее он заявлял о краже тысяч контрактов ведомства с частным сектором, включая оборонных подрядчиков и поставщиков систем слежки. Кроме того, в последние месяцы были зафиксированы кражи личных данных тысяч агентов ФБР и миллионов действующих и бывших военных из кадрового подразделения Пентагона. Неизвестно, устранена ли уязвимость, позволившая взлом, и знает ли DHS о краже данных; представитель ведомства не сразу ответил на запрос TechCrunch. Okta заявила, что «осведомлена об этом сообщении», но «не имеет доказательств компрометации наших данных или систем».

Что ещё раскрывает утечка

Помимо персональных данных, набор раскрывает, какими инструментами пользуются сотрудники ведомства: он содержит сведения о членстве в группах Active Directory, управляющей доступом к внутренним и сторонним сервисам. Около 4,5 тысячи пользователей, включая агентов ICE, входят в группу доступа к сервису онлайн-терапии Headspace, у которого был контракт с ICE на 82,5 тысячи долларов, завершившийся в 2023 году; представитель компании сказала, что с тех пор Headspace не оказывает услуг DHS или ICE. Десятки групп ссылаются на компанию Penlink, чья технология, по её заявлениям, отслеживает геолокацию сотен миллионов мобильных устройств; представитель компании не ответил на запрос. Ещё одна группа включает более 200 пользователей CBP, связанных с приложением распознавания лиц Mobile Fortify, которым пользуются и CBP, и ICE для установления личности и проверки иммиграционного статуса. Есть также группы с доступом к ChatGPT и связанные с расследованиями китайских хакерских групп Salt Typhoon и Volt Typhoon.

Возможные последствия

Исследователи и защитники прозрачности считают, что утёкшие данные могут дать ценные зацепки для расследований: адреса электронной почты агентов упрощают запросы по закону о свободе информации (FOIA). «Адреса электронной почты и номера телефонов — незаменимые инструменты для FOIA-исследователей, часто определяющие разницу между запросом, на который не отвечают, и запросом, который даёт результат», — сказал Райан Шапиро, директор некоммерческой организации Property of the People. Соосновательница DDoSecrets Эмма Бест назвала данные «катализатором расследований» для журналистов, конгрессменов, судебных исков и FOIA-запросов. Данные были переданы журналистке и хакеру maia arson crimew, которая поделилась копией с некоммерческим архивом утечек DDoSecrets.