У відкритому доступі опинилися персональні дані понад 40 тисяч співробітників і підрядників Міністерства внутрішньої безпеки США (DHS). Витік охоплює імена, посади, робочі електронні адреси, мовні номери та офісні адреси працівників ключових американських відомств, серед яких митні, імміграційні та кіберзахисні підрозділи.
За даними видань TechCrunch та Wired, інформацію викрали під час неанонсованого раніше інциденту безпеки, що стався на початку цього року. Хакер під псевдонімом Department of Peace заявив, що отримав масиви даних через систему єдиного входу Okta, яку відомство використовує для корпоративної мережі. У цих записах також містилися відомості про те, до яких внутрішніх додатків та ІТ-систем мали доступ співробітники.
Понад 21 тисяча записів стосуються працівників Митної та прикордонної служби (CBP), ще близько 10 тисяч — співробітників Імміграційної та митної політики (ICE). Крім того, витік торкнувся працівників Агентства з кібербезпеки та інфраструктурного захисту (CISA) та інших структурних підрозділів міністерства. Отримані файли передали журналістці та хакерці maia arson crimew, після чого копію опублікував неколективний архів DDoSecrets.
Окрім контактних даних, злиті документи розкривають інформацію про внутрішні групи доступу до програмного забезпечення та інструментів спостереження. Зокрема, у списках згадуються користувачі платформи моніторингу Penlink та застосунку для розпізнавання облич Mobile Fortify. Представники компанії Okta зазначили, що їхні власні системи не були зламані, тоді як у Міністерстві внутрішньої безпеки поки не надали офіційних коментарів щодо інциденту.
Джерела: techcrunch.com, wired.com
