AQSH Ichki xavfsizlik vazirligida ma’lumot oqib chiqishi: 40 000 dan ortiq xodim haqidagi ma’lumotlar e’lon qilindi

Nima sodir bo‘ldi

AQSH Ichki xavfsizlik vazirligi (DHS)ning 40 000 dan ortiq xodimining shaxsiy ma’lumotlari internetga chiqarildi. Department of Peace haktivist guruhi vazirlik xodimlari va pudratchilari ichki tarmoqqa kirishida foydalanadigan Okta yagona kirish tizimidan arxivni olib, uning taxminan 167 megabaytlik nusxalarini DDoSecrets loyihasiga va maia arson crimew ismli tadqiqotchiga topshirdi. Ma’lumotlar bazasi Icepick nomi bilan e’lon qilindi; DDoSecrets ma’lumotlar bilan ishlash uchun qidiruv vositasini ham taqdim etdi. Nashr haqida xabar berishdi: TechCrunch, BBC News, Gazeta.Ru va Deutsche Welle.

Oqib chiqqan ma’lumotlar tarkibi

TechCrunch ma’lumotiga ko‘ra, oqib chiqqan ma’lumotlarda ismlar, lavozimlar va ish aloqalari — elektron pochta, mobil raqamlar va ofislar joylashuvi mavjud. Yozuvlarning yarmidan ko‘pi (taxminan 21 000) Bojxona va chegara xizmati (CBP) xodimlariga, yana taxminan 10 000 yozuv Immigratsiya va bojxona nazorati xizmati (ICE) hamda uning HSI bo‘limiga, 1 000 dan sal kamrog‘i kiberhimoya agentligi CISAga tegishli. Qolgan yozuvlar shtab-kvartira va USCIS hamda Federal himoya xizmati kabi boshqa idoralarga oid. Umumiy hajm — DHS shtatining taxminan beshdan bir qismi, u taxminan 220 000 xodimdan iborat. Vaqt belgilari bo‘yicha ma’lumotlar taxminan avgust o‘rtasida olingan. Deutsche Welle xabariga ko‘ra, Reuters bazadagi raqamlar bo‘yicha uchta DHS xodimiga qo‘ng‘iroq qilib, ularning ma’lumotlarini tasdiqladi.

Reaksiya va nashr maqsadi

DHS Deutsche Welle’ga «potensial buzilish haqida bilamiz va vaziyat ustida faol ishlaymiz», deb aytib, yangilanishlar berishga va’da beradi. Okta TechCrunch va BBCxabariga ko‘ra, «Okta xavfsiz holatda, tizimlarimiz yoki ma’lumotlarimizning buzilgani haqida ma’lumotimiz yo‘q», dedi. Zaiflik bartaraf etilganmi va idora nashrdan oldin o‘g‘irlikdan xabardor bo‘lganmi — noma’lum. Xaker ma’lumotlarda shunday izoh qoldirgan: «Ular bizning ma’lumotlarimizga ega, demak, bizning ham ularnikiga ega bo‘lishimiz adolatli». DDoSecrets asoschilaridan biri Emma Best oqib chiqish maqsadi «anonimlikning hisobdorlik bilan almashtirilishi» ekanini aytdi va baza «DHSning ekstraditsiya va deportatsiya dasturlaridagi asosiy xodimlarini» aniqlashini ma’lum qildi. Tadqiqotchilar oqib chiqqan elektron pochta manzillari axborot erkinligi to‘g‘risidagi qonun (FOIA) bo‘yicha so‘rovlarda foydali bo‘lishi mumkinligini qayd etmoqda.

Ma’lumotlarda yana nima ko‘rinadi

Shaxsiy ma’lumotlardan tashqari, oqib chiqqan ma’lumotlar xodimlarning qaysi ichki tizim va xizmatlarga kirish huquqi borligini ham ko‘rsatadi. TechCrunch onlayn-terapiya xizmati Headspace bilan bog‘liq foydalanuvchi guruhlarini qayd etadi (ICEda 2023-yilda tugagan 82 500 dollarlikshartnoma bo‘lgan; kompaniya o‘sha paytdan buyon DHS va ICEga xizmat ko‘rsatmaganini ma’lum qildi), veb-kuzatuv kompaniyasi Penlinkbilan bog‘liq guruhlarni ham — uning texnologiyasi o‘z bayonlariga ko‘ra yuz millionlab mobil qurilmalarning joylashuvini kuzatadi — hamda CBP va ICE tomonidan foydalaniladigan yuzni tanib olish ilovasi Mobile Fortifybilan bog‘liq guruhlarni ko‘rsatadi. Shuningdek, ma’lumotlarda ChatGPTga kirish huquqlari hamda Salt Typhoon va Volt Typhoon xaker guruhlari bo‘yicha tergovlar bilan bog‘liq guruhlar uchraydi.

AQSH idoralariga hujumlar qatori

Bu oxirgi haftalarda AQSH hukumatidagi uchinchi yirik ma’lumot oqib chiqishi. Sentabrda ShinyHunters guruhi FBIning minglab agentlarining shaxsiy ma’lumotlarini o‘g‘irladi; shuningdek, ABC News harbiy idoradagi manbaga tayanib xabar qilishicha, xakerlar Pentagonning deyarli 3 million nafar faol va sobiq xodimi haqidagi, jumladan ijtimoiy sug‘urta raqamlari ham bor ma’lumotlarga kirish imkoniga ega bo‘lgan. DHS uchun bu yildagi ikkinchi hodisa: ilgari xuddi shu xaker idoraning xususiy sektor bilan minglab shartnomani o‘g‘irlagani haqida da’vo qilgan edi. BBC shuningdek, so‘nggi kunlarda Federal saylov komissiyasi shubhali buzilish urinishi tufayli tarmoqdan uzilganini qayd etadi.