В интернете оказались персональные данные более 40 тысяч сотрудников Министерства внутренней безопасности США. Утечка произошла после взлома, который, предположительно, затронул систему единого входа Okta, используемую ведомством для доступа работников и подрядчиков к общей сети.
В опубликованном массиве есть имена, должности, рабочие электронные адреса, номера мобильных телефонов и сведения о расположении офисов. Среди затронутых сотрудников — агенты пограничной и иммиграционной служб, специалисты по кибербезопасности и руководители ведомства. Около 21 тысячи записей относятся к работникам Таможенно-пограничной службы США, ещё примерно 10 тысяч — к сотрудникам Иммиграционной и таможенной полиции и её подразделения Homeland Security Investigations.
Почти тысяча записей связана с Агентством по киберзащите и безопасности инфраструктуры CISA. Остальные данные относятся к сотрудникам центрального аппарата, Службы гражданства и иммиграции, Федеральной службы охраны и других подразделений. Хакер, известный под именем Department of Peace, заявил, что получил сведения из системы Okta, где также хранятся данные о пользовательских аккаунтах и разрешённом доступе к внутренним сервисам.
«У них есть наша информация, поэтому справедливо, что у нас есть их информация», — написал Department of Peace в сообщении, приложенном к данным. Журналист и хакер maia arson crimew передал массив организации DDoSecrets, публикующей утечки в общественных интересах. TechCrunch проверил часть записей, сопоставив имена с сотрудниками ведомства, а временные отметки указывают, что выгрузка могла состояться в середине августа.
Количество записей соответствует примерно пятой части штата Министерства внутренней безопасности, насчитывающего около 220 тысяч человек. Ведомство не ответило на запрос TechCrunch, а представитель Okta заявил: «Okta безопасна, и у нас нет доказательств того, что наши данные или системы были скомпрометированы». Неизвестно, устранена ли уязвимость и известно ли ведомству о краже.
Утечка раскрыла не только контактные сведения, но и принадлежность сотрудников к группам доступа в Active Directory. Большинство пользователей могли работать с Microsoft 365, Adobe Acrobat и Citrix, около 4,5 тысячи человек, включая агентов и сотрудников, занимающихся депортациями, состояли в группе Headspace_users. Headspace сообщила, что не оказывает услуги Министерству внутренней безопасности или Иммиграционной и таможенной полиции с 2023 года, когда завершился её федеральный контракт с ICE на 82,5 тысячи долларов.
В данных также упоминаются системы Penlink для наблюдения, приложение Mobile Fortify с функцией распознавания лиц, доступ к ChatGPT и группы, связанные с расследованиями атак Salt Typhoon и Volt Typhoon. По словам исполнительного директора Property of the People Райана Шапиро, адреса электронной почты и номера телефонов помогают направлять запросы по Закону о свободе информации. Сооснователь DDoSecrets Эмма Бест назвала утечку «катализатором для расследований, журналистских материалов, запросов Конгресса, судебных разбирательств, общественных инициатив и обращений по Закону о свободе информации», сообщила TechCrunch.