Социальная сеть Bluesky ограничила доступ к сайту некоммерческой организации DDoSecrets после публикации там базы данных, связанной с утечкой сведений о сотрудниках Министерства внутренней безопасности США. Пользователи сообщили, что ссылки на ресурс стали помечаться как «вредоносные» вскоре после того, как TechCrunch и другие СМИ рассказали о взломе ведомства. По данным TechCrunch, злоумышленник получил более 40 тысяч записей из системы авторизации министерства.
В утекшем массиве содержались имена сотрудников и их рабочие контактные данные, включая служебные номера телефонов и адреса электронной почты. Речь шла о работниках различных подразделений, в том числе Таможенно-пограничной службы и Иммиграционной и таможенной полиции. По содержанию сведения напоминали данные с визитных карточек сотрудников.
DDoSecrets, публикующая утечки в общественных интересах, разместила полученную информацию в открытом доступе. Исследователи, изучающие нарушения со стороны администрации Дональда Трампа, считают эти данные важными для направления запросов в государственные органы на основании законов о доступе к публичным документам. Представитель Министерства внутренней безопасности сообщил TechCrunch, что ведомство «знает о потенциальной утечке и активно работает над тем, чтобы быстро и эффективно урегулировать ситуацию».
Представитель Bluesky рассказал Wired, что размещённые сведения нарушают правила сообщества социальной сети, однако компания решила блокировать саму ссылку, а не удалять публикации с ней. Сооснователь DDoSecrets и журналист Эмма Бест заявила TechCrunch, что правила Bluesky запрещают распространение домашних адресов и личных контактных данных, но таких сведений в опубликованной базе нет. «В данных содержится профессиональная контактная информация государственных служащих в момент, когда общественный интерес к этим конкретным сведениям ещё никогда не был столь высоким. Требуя у граждан указывать её в запросах по Закону о свободе информации, правительство превратило эти данные в важнейшую часть каналов прозрачности, которыми оно предлагает пользоваться обществу», — сказала Бест.
Параллельно Министерство внутренней безопасности добивается удаления других копий базы. По словам Бест, сайт с поиском по украденным данным перестал работать после действий регистратора домена; в интернет-записях его адрес получил статус «serverHold», который обычно означает блокировку или закрытие домена регистратором. Ведомство направило требование об удалении через компанию ZeroFox, уполномоченную действовать от его имени до 2028 года, и попросило регистратора «прекратить предоставление персональных контактных данных и сведений о местонахождении людей, не дававших согласия на их публикацию».
Сайт поиска создала журналистка maia arson crimew, а его домен обслуживает CentralNic. TechCrunch не получил комментариев от CentralNic и ZeroFox о требовании и возможном распоряжении властей. Представитель Министерства внутренней безопасности также не ответил на дополнительный вопрос о мерах против сайта Icepick, тогда как crimew подготовила локальную версию базы, которую можно открыть на собственном компьютере.