Хакер похитил персональные данные тысяч сотрудников Министерства внутренней безопасности, включая агентов CBP и ICE.

В результате утечки были раскрыты имена, должности и контактная информация, такая как адреса электронной почты, номера мобильных телефонов и адреса офисов, более чем 40 000 человек, работающих в федеральном ведомстве, включая сотрудников пограничной и иммиграционной служб, специалистов по кибербезопасности и высокопоставленных должностных лиц ведомства.

Хакер, использующий никнейм Department of Peace, заявил, что получил данные из системы единого входа Okta, используемой Министерством внутренней безопасности для обеспечения доступа сотрудников и подрядчиков различных ведомств к центральной сети. Система Okta также содержит записи об использовании ИТ-систем и данные о входах в систему, связанные с учетными записями пользователей, включая информацию о том, к каким системам и внутренним приложениям им разрешен доступ.

Более половины набора данных — около 21 000 записей — относятся к сотрудникам Таможенной и пограничной службы США (CBP), работающим в аэропортах и ​​других пунктах въезда. 

Данные также содержат информацию о еще 10 000 сотрудниках Иммиграционной и таможенной службы (ICE) и ее подразделения по расследованиям в сфере внутренней безопасности (HSI), а также о почти 1000 сотрудниках, работающих в американском агентстве по кибербезопасности CISA. 

Тысячи дополнительных документов касаются сотрудников, работающих в штаб-квартире департамента и других его подразделениях, включая Службу гражданства и иммиграции США и Федеральную службу охраны.

«У них есть наша информация, поэтому справедливо, чтобы и у нас была их информация», — говорится в записке, оставленной вместе с данными. Хакер не ответил на электронное письмо с просьбой прокомментировать ситуацию и задать вопросы о том, как было совершено взлом.

Это последняя утечка данных, затронувшая правительство США за последние месяцы, после предыдущих взломов, в результате которых были украдены тысячи личных дел агентов ФБР и персональная информация миллионов действующих и бывших военнослужащих из отдела кадров Пентагона . Это также вторая утечка данных, связанная с Министерством внутренней безопасности в этом году, после того как тот же хакер заявил о краже тысяч контрактов между ведомством и частным сектором, включая оборонных подрядчиков и поставщиков услуг наблюдения.

Последняя порция утечек данных, которая, по всей видимости, является подлинной, предоставляет редкую — хотя и неполную — возможность взглянуть на масштабы и деятельность Министерства внутренней безопасности, чьи депортации, произвольные задержания и убийства граждан США под его руководством стали ключевым вопросом для избирателей в преддверии предстоящих промежуточных выборов в США.

Украденные данные Министерства внутренней безопасности были предоставлены журналистке и хакерше Майе Арсон Кримив, которая затем поделилась копией с DDoSecrets , некоммерческой организацией, размещающей утечки данных в общественных интересах.

Издание подтвердило подлинность части данных, сравнив имена нескольких известных сотрудников Министерства внутренней безопасности с офлайн-копией базы данных. Судя по временным меткам в каждой записи, тысячи записей из справочника сотрудников были похищены примерно в середине августа. Количество утекших записей эквивалентно примерно одной пятой части персонала Министерства внутренней безопасности, численность которого составляет около 220 000 человек .

Неясно, устранена ли уязвимость, позволившая совершить взлом, или известно ли Министерству внутренней безопасности о краже данных. 

Представитель Министерства внутренней безопасности США заявил после публикации: «Министерство внутренней безопасности осведомлено о потенциальном нарушении и активно работает над оперативным и эффективным устранением ситуации. Мы серьезно относимся ко всем угрозам безопасности в отношении наших сотрудников и должностных лиц и будем работать над обеспечением надлежащей защиты всех. Мы сообщим общественности, как только появится дополнительная информация».

В ответ на запрос компания Okta заявила, что ей известно об этом сообщении. «Система Okta защищена, и у нас нет доказательств того, что наши данные или системы были скомпрометированы», — заявил представитель компании.

Тысячи агентов ICE получили доступ к инструментам веб-слежки и онлайн-терапии.

Хотя просочившиеся данные содержат информацию, позволяющую идентифицировать агентов и сотрудников, набор данных также раскрывает больше информации о технологиях слежки и инструментах кибербезопасности , к которым могут иметь доступ сотрудники Министерства внутренней безопасности. Критики призвали к расследованию деятельности технологических компаний, которые финансируют или предоставляют свои технологии Иммиграционной и таможенной службе (ICE). 

Утекшие данные содержат информацию о членстве сотрудников в группах пользователей в Active Directory департамента — системе, которая контролирует доступ к внутренним инструментам, сервисам и сторонним предложениям департамента, используемым в работе. 

Большинство сотрудников Министерства внутренней безопасности, включенных в набор данных, принадлежали к группе пользователей, имевших доступ к Microsoft 365, облачному сервису технологического гиганта, на котором размещается электронная почта и файлы ведомства, а также к группам пользователей для доступа к Adobe Acrobat, Citrix и другому стандартному настольному программному обеспечению.

Данные также показывают, что около 4500 пользователей, включая агентов ICE и сотрудников по депортации, являются членами группы под названием «Headspace_users». Ранее у компании Headspace, предоставляющей услуги онлайн-терапии, был федеральный контракт с ICE на сумму 82 500 долларов, который закончился в 2023 году, на финансирование «программного обеспечения для психического здоровья, необходимого для сотрудников ERO», имея в виду подразделение ICE по депортации. 

Представитель компании Headspace заявил, что компания не предоставляла никаких услуг Министерству внутренней безопасности США или иммиграционной и таможенной службе с 2023 года.

Десятки других групп пользователей ссылаются на Penlink , компанию, занимающуюся веб-слежкой и разрабатывающую технологии, которые, по утверждению компании, могут отслеживать местоположение сотен миллионов мобильных устройств. Penlink имеет многолетний контракт с ICE (Иммиграционной и таможенной службой США). Размер групп пользователей варьируется от нескольких человек в местных отделениях Министерства внутренней безопасности по всей стране до более чем 2000 пользователей в подразделении HSI (Homeland Security Interactive) ICE по всей стране. Одна из групп конкретно упоминает Penlink PLX, которая, по словам компании, используется для сбора и анализа «информации в режиме реального времени» из телефонных звонков, текстовых сообщений, активности в интернете и социальных сетей. 

Представитель компании Penlink не ответил на запрос о комментарии.

В одну из групп пользователей также входят более 200 сотрудников CBP, использующих Mobile Fortify — приложение для распознавания лиц, которое применяется агентами CBP и ICE для идентификации людей, проверки их данных и иммиграционного статуса .

В группы пользователей также входят несколько сотрудников, связанных с доступом к ChatGPT, в том числе высокопоставленные чиновники Министерства внутренней безопасности США, а также другие группы, связанные с расследованиями деятельности поддерживаемых Китаем хакерских групп, известных как Salt Typhoon и Volt Typhoon.

Исследователи и защитники общественной информации утверждают, что обнародованные данные могут предоставить ценные зацепки для расследований предполагаемых злоупотреблений со стороны администрации Трампа, например, идентифицировать адреса электронной почты агентов, которые могут быть использованы в запросах на предоставление публичной информации в соответствии с Законом о свободе информации.

«Адреса электронной почты и номера телефонов — незаменимые инструменты для исследователей, работающих с Законом о свободе информации, поскольку они часто определяют, будет ли запрос на предоставление расплывчатых документов отклонен или же он принесет результат», — сказал Райан Шапиро, исполнительный директор некоммерческой организации Property of the People, занимающейся вопросами прозрачности. 

«Учитывая пренебрежительное отношение администрации Трампа даже к элементарной прозрачности, необходимость в таких инструментах крайне высока», — заявил Шапиро.

Соучредитель DDoSecrets и журналистка Эмма Бест заявила, что обнародованные данные Министерства внутренней безопасности станут «катализатором расследований, расширяющим возможности журналистов, запросов Конгресса, судебных разбирательств, общественных акций и запросов в соответствии с Законом о свободе информации».