У США оприлюднили службові та контактні дані понад 41 тисячі працівників і підрядників Міністерства внутрішньої безпеки (DHS). Серед них – співробітники імміграційної служби, прикордонної охорони та підрозділів, які займаються прихованими розслідуваннями. Американська влада перевіряє обставини можливого кіберзламу.
Про це повідомили CNBC, The Washington Post та WIRED. Архів інформації 28 жовтня опублікувала некомерційна організація Distributed Denial of Secrets (DDoSecrets), яка займається розкриттям документів і витоків даних. За її твердженням, матеріали передала хакерська група Department of Peace.
Оприлюднений масив отримав назву Icepick. Він містить імена співробітників, службові електронні адреси, телефонні номери, посади, місця роботи та відомості про належність до внутрішніх підрозділів. Найбільше записів стосується Служби митного та прикордонного контролю США (CBP).
Також у базі є інформація про співробітників Імміграційної та митної правоохоронної служби (ICE), Служби громадянства та імміграції (USCIS), Агентства з кібербезпеки та захисту інфраструктури (CISA) й інших підрозділів DHS. Журналісти WIRED самостійно дослідили отримані матеріали та встановили, що вони дозволяють відтворити частину організаційної структури відомства. Зокрема, документи містять відомості про службові зв'язки між підрозділами, внутрішні інформаційні системи та співробітників, залучених до спеціальних операцій і стеження.
За оцінкою видання, архів охоплює приблизно сьому частину персоналу DHS. Водночас організатори публікації визнають, що база не є повним списком співробітників міністерства та може містити неточності. The Washington Post також ознайомилася з матеріалами та перевірила їхню достовірність за допомогою чинних і колишніх посадовців відомства.
Проте незалежного підтвердження точності абсолютно всіх оприлюднених записів наразі немає. Хакери стверджують, що отримали інформацію через систему єдиного входу Okta, яку використовують працівники DHS для авторизації у внутрішніх сервісах. Однак компанія Okta заперечує компрометацію власної інфраструктури.
Її представники повідомили, що не виявили доказів зламу своїх систем або витоку даних із них. Таким чином, остаточний спосіб отримання інформації залишається невстановленим. У Міністерстві внутрішньої безпеки США підтвердили, що знають про можливий інцидент, і заявили про вжиття заходів для його розслідування та захисту персоналу.
Колишній виконувач обов'язків директора ICE Джон Сендвег у коментарі The Washington Post попередив, що розголошення особистостей правоохоронців може створити загрозу для них та їхніх родин, а також зашкодити кримінальним розслідуванням. За словами представників DDoSecrets, метою публікації є підвищення прозорості діяльності американських силових органів. Витік стався на тлі суспільних суперечок навколо посилення імміграційного контролю та депортацій за адміністрації Дональда Трампа.
Поширення архіву вже спричинило реакцію технологічних платформ. Як повідомило WIRED, соціальна мережа Bluesky заблокувала посилання на базу Icepick, пояснивши рішення порушенням правил щодо публікації контактної інформації людей без їхньої згоди. Компанія зазначила, що обмежила доступ саме до архіву, залишивши можливість обговорювати інцидент і поширювати журналістські матеріали про нього.
Це не перший масштабний витік інформації з американських державних установ за останні місяці. У вересні хакерська група ShinyHunters заявила про викрадення персональних даних співробітників Федерального бюро розслідувань США (ФБР). Точний масштаб того інциденту також залишався предметом перевірки.
Наразі американська влада не повідомила, чи отримали зловмисники доступ безпосередньо до внутрішніх систем DHS, а також не назвала остаточної кількості співробітників, інформація про яких могла бути скомпрометована. За матеріалами: CNBC, The Washington Post, WIRED
