АҚШ Ішкі қауіпсіздік министрлігінің 40 000-нан астам қызметкерінің деректері желіге тарап кетті

Хакерлер шекарашылардың, иммиграциялық офицерлердің және киберқауіпсіздік мамандарының байланыс ақпаратын, лауазымдарын және қолжетімділік құқықтары тізімдерін көпшілікке таратып жіберді, деп жазды TechCrunch-қа сілтеме жасаған KAZ.NUR.KZ.

Department of Peace лақап атымен әрекет еткен хакер АҚШ Ішкі қауіпсіздік министрлігінің (DHS) 40 000-нан астам жұмыс істеп жүрген қызметкері мен мердігерінің жеке және қызметтік деректерін ұрлап, көпшілікке жариялады. Көрсетілген деректердің жылыстауын TechCrunch басылымы растады, ақпарат Distributed Denial of Secrets (DDoSecrets) платформасы арқылы Icepick кодтық атауы бар база құрамында таратылып кеткен. Жарияланған мәліметтер көлемі ведомствоның 220 мың штатының шамамен бестен бірін қамтиды.

Жарияланған массив қызметкерлердің аты-жөнін, атқаратын лауазымдарын, жұмыстағы электрондық пошта мекенжайларын, ұялы телефон нөмірлерін, қызмет орындарын, сондай-ақ ішкі мемлекеттік құралдар мен үшінші тарап сервисіне қолжетімділік құқықтарын анықтайтын Active Directory топтарына мүшелік туралы ақпаратты (соның ішінде Penlink бақылауға арналған мамандандырылған БҚ-ны, Palantir платформаларын, корпоративтік есептік жазбаларды және мобильді қауіпсіздік құралдарын) қамтиды.

Жазбалардың жартысынан көбі (шамамен 21 000) әуежайлар мен кіру пункттерінде жұмысты қамтамасыз ететін АҚШ Кеден және шекара қызметінің (CBP) персоналына тиесілі. Тағы 10 000-ға жуық профиль Иммиграция және кеден полициясы (ICE) мен оның ұлттық қауіпсіздікті зерттеу бөлімшесінің (HSI) қызметкерлеріне қатысты. Сонымен қатар бұл деректердің жылыстауы Киберқауіпсіздік және инфрақұрылымды қорғау агенттігінің (CISA) шамамен 1 000 маманына, сондай-ақ DHS штаб-пәтерінің, Азаматтық және иммиграциялық қызметтің және Федералдық күзет қызметінің қызметкерлеріне әсер етті.

Жарияланған архивке қосылған жазбада бұзушы манифест қалдырды: "Оларда біз туралы ақпарат бар, сондықтан бізде де олар туралы ақпараттың болуы әділетті". Деректерді таратушының айтуынша, деректер DHS орталықтандырылған желіде авторизация үшін пайдаланатын Okta бірыңғай кіру (SSO) жүйесінен алынған; уақыт белгілеріне қарағанда, экспорттау тамыз айының ортасында болған. Okta өкілдері TechCrunch басылымына оқиғадан хабардар екенін, бірақ өз инфрақұрылымы немесе жүйелері жария болмағанын мәлімдеді. DHS департаментінің өзі бұл жағдайға қатысты түсініктеме берген жоқ. Сарапшылар құқық қорғау органдары агенттерінің байланыс ақпараты мен лауазымдарының жариялануы мақсаттық фишинг, доксинг пен қызметкерлерді қудалаудың тікелей қаупін тудыратынын ескертті.

Мәтіннен қате тапсаңыз, бізге жазыңыз