ჰაკერმა აშშ-ის შიდა უსაფრთხოების 40 000-ზე მეტი თანამშრომლის მონაცემები მოიპარა

მასშტაბური კიბერშეტევის შედეგად ათასობით თანამშრომლის, მათ შორის იმიგრაციისა და საბაჟო სამსახურისა და საბაჟო და საზღვრის დაცვის სამსახურის თანამშრომლების, სახელები, თანამდებობები, ტელეფონის ნომრები და ელფოსტა მოიპარეს.

ჰაკერმა აშშ-ის შიდა უსაფრთხოების დეპარტამენტის (DHS) თანამშრომელთა პირადი ინფორმაცია მოიპარა. გაჟონილ მონაცემებში 41 000-ზე მეტი თანამშრომლის სახელები, თანამდებობები, ტელეფონის ნომრები, ელფოსტის მისამართები და სამუშაო ადგილებია. TechCrunch-ისა და უაირდის ცნობით, მათ შორის არიან აშშ-ის იმიგრაციისა და საბაჟო სამსახურის (ICE) და საბაჟო და საზღვრის დაცვის სამსახურის (CBP) თანამშრომლებიც. მონაცემებში უწყებები კონკრეტულ სათვალთვალო საშუალებებსაც უკავშირდებოდა.

TechCrunch-ის ცნობით, ჰაკერმა, რომელიც „მშვიდობის დეპარტამენტის“ სახელითაა ცნობილი, მონაცემებზე წვდომა Okta-ს მეშვეობით მოიპოვა. ეს იდენტობისა და წვდომის მართვის სერვისია, რომელსაც DHS იყენებს. დაახლოებით 21 000 ჩანაწერი CBP-ის თანამშრომლებს ეხება, თითქმის 7 000 კი ICE-ის თანამშრომლებს ეკუთვნის. მონაცემებში ასევე არის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტოს (CISA), აშშ-ის მოქალაქეობისა და იმიგრაციის სამსახურის (USCIS) და შიდა უსაფრთხოების საგამოძიებო სამსახურის (HSI) ჩანაწერები.

DHS ცდილობდა დაემალა CBP-ისა და ICE-ის აგენტების ვინაობა. ეს აგენტები აშშ-ის მასშტაბით ანტიიმიგრაციულ რეიდებს ატარებდნენ და ონლაინკრიტიკოსებსაც აკვირდებოდნენ. TechCrunch-ის ცნობით, ჰაკერმა „მშვიდობის დეპარტამენტმა“ თქვა: „მათ ჩვენი ინფორმაცია აქვთ, ამიტომ სამართლიანია, ჩვენც გვქონდეს მათი ინფორმაცია“. ეს გაჟონვა FBI-ის თანამშრომლებისა და სამსახურში აყვანის მსურველთა მონაცემების ჰაკერების მიერ მოპარვიდან სულ რამდენიმე კვირაში მოხდა.

გაჟონილი DHS-ის ინფორმაცია, სავარაუდოდ, კიბერუსაფრთხოების მკვლევარ მაია არსონ კრაიუს გადაეცა. მან ის არაკომერციულ ორგანიზაციას, საიდუმლოებების განაწილებული უარყოფა (DDoSecrets), გაუზიარა. ორგანიზაცია ახლა გაჟონილ „აისპიკ“ მონაცემთა ნაკრებს მასპინძლობს. გაჟონილი ინფორმაცია, სავარაუდოდ, DHS-ის იმ ჯგუფებსაც ეხება, რომლებსაც სათვალთვალოდ გამოსაყენებელ საშუალებებზე აქვთ წვდომა. მათ შორისაა სახის ამოცნობის აპლიკაცია Mobile Fortify და PenLink, რომელსაც ტელეფონებიდან და ონლაინსერვისებიდან მონაცემების შეგროვება და გაანალიზება შეუძლია.

DHS-ს ვერჯის კომენტარის თხოვნაზე დაუყოვნებლივ არ უპასუხია.