Хакеры выявили тысячи сотрудников DHS в результате массивного взлома данных

NPR сообщает, что хакеры раскрыли имена, телефонные номера и адреса более чем 40 000 агентов, оперативных работников и сотрудников DHS[3]. Представитель хактивистской группы, стоящей за взломом, Department of Peace, заявил: "17 июля Маркуэйн Маллин сказал, что он 'поднимает ставки'. Вот что происходит с ICE, когда вы это делаете"[3].По данным Help Net Security, группа передала данные коллективу прозрачности Distributed Denial of Secrets (DDoSecrets) и швейцарскому хакеру и журналистке майе арсон крайму. DDoSecrets опубликовала набор данных под названием Icepick 28 октября.[4]Help Net Security сообщает, что хактивисты заявили, что записи были взяты из услуги единого входа Okta, используемой DHS[4]. Okta сказала Reuters: "Okta является защищенной, и у нас нет доказательств того, что наши данные или системы были скомпрометированы"[4].Help Net Security говорит, что сотрудники Таможенной и пограничной службы составляют крупнейшую долю с 21 329 записями, а ICE приходится 6 598.[4] Однако TechCrunch сообщает о записях, связанных с еще 10 000 сотрудников Агентства по иммиграции и таможне (ICE) и его отделения расследований внутренней безопасности (HSI)[5].По данным Cybersecurity News, WIRED выявила 39 сотрудников Homeland Security Investigations в группах, содержащих "CUC", термин, который документы судебных дел правительства связывают с сертифицированными операциями под прикрытием.[6]DHS сказала TechCrunch, что она "осведомлена о потенциальном взломе и активно работает над решением проблемы быстро и эффективно."[5]Help Net Security называет утечку третьим крупным ударом по федеральным агентствам США примерно за месяц.[4]