В интернете оказались персональные данные более 40 тыс. сотрудников Министерства внутренней безопасности США. Как сообщает TechCrunch, сведения были похищены в результате ранее не раскрытой атаки на ведомство, произошедшей в этом году.
В опубликованный массив вошли имена, должности, рабочие адреса электронной почты, номера мобильных телефонов и расположение офисов. Среди затронутых сотрудников — пограничники и иммиграционные агенты, специалисты по кибербезопасности и руководители ведомства. Хакер под псевдонимом Department of Peace заявил, что получил информацию из системы единого входа Okta, через которую сотрудники и подрядчики разных подразделений подключаются к центральной сети.
В системе также хранились сведения об учетных записях, включая данные о доступе пользователей к внутренним сервисам и приложениям. Около 21 тыс. записей относятся к сотрудникам Таможенно-пограничной службы США, работающим в аэропортах и других пунктах пропуска. Еще примерно 10 тыс. записей связаны со Службой иммиграционного и таможенного контроля и ее подразделением Homeland Security Investigations, а чуть менее 1 тыс. — с сотрудниками Агентства по киберзащите и безопасности инфраструктуры CISA.
Остальные данные касаются работников штаб-квартиры Министерства внутренней безопасности, Службы гражданства и иммиграции, Федеральной службы охраны и других подразделений. «У них есть наша информация, поэтому справедливо, что у нас есть их информация», — написал Department of Peace в сообщении, опубликованном вместе с данными. На вопросы TechCrunch о способе взлома хакер не ответил.
Журналистка и хакер maia arson crimew передала полученный массив организации DDoSecrets, которая публикует утечки в общественных интересах. TechCrunch проверил часть сведений, сопоставив имена нескольких известных сотрудников ведомства с автономной копией базы. По временным отметкам записи, данные могли быть выгружены примерно в середине августа; их объем соответствует приблизительно пятой части штата Министерства внутренней безопасности, насчитывающего около 220 тыс. человек.
Утечка раскрывает не только контактные сведения, но и принадлежность сотрудников к группам Active Directory, управляющим доступом к рабочим инструментам и сторонним сервисам. Большинство пользователей имели права на Microsoft 365, Adobe Acrobat и Citrix, около 4,5 тыс. сотрудников ICE, включая офицеров по депортации, состояли в группе Headspace_users, а более 200 работников пограничной службы были связаны с приложением распознавания лиц Mobile Fortify. В базе также обнаружены группы, связанные с ChatGPT, системами Penlink для анализа телефонных звонков, сообщений, веб-активности и социальных сетей, а также расследованиями кибергрупп Salt Typhoon и Volt Typhoon; представители Министерства внутренней безопасности не ответили на запрос TechCrunch, Okta заявила: «Okta is secure, and we have no evidence our data or systems were compromised».