Имена, должности, адреса офисов и телефонные номера более 41 000 сотрудников и подрядчиков министерства внутренней безопасности США (DHS) были опубликованы в среду в интернете некоммерческой организацией, выступающей за прозрачность, которая заявляет, что записи ей передала политически мотивированная хакерская группа.

Некоммерческая организация Distributed Denial of Secrets публикует утечки документов и ранее публиковала крупные массивы данных американских правоохранительных органов, включая записи полиции в 2020 году. Она выпустила материалы DHS под названием Icepick 28 октября и сообщает, что хакеры, называющие себя Department of Peace, извлекли записи из сервиса единого входа Okta, используемого DHS, — системы входа, которая позволяет сотрудникам получать доступ ко многим внутренним инструментам с одного аккаунта и которая, как правило, хранит профиль каждого сотрудника, ею управляемого. Хактивисты — это хакеры, движимые политикой, а не прибылью.

Okta, компания, стоящая за сервисом входа, оспорила это утверждение. «Okta защищена, и у нас нет никаких доказательств того, что наши данные или системы были скомпрометированы», — сообщила компания Reuters. Программное обеспечение для входа этой компании из Сан-Франциско лежит в основе входа сотрудников в тысячах организаций по всему миру.

Department of Peace заявляет, что действовала после того, как министр внутренней безопасности Маркуэйн Маллин пообещал усилить операции Иммиграционного и таможенного контроля (ICE). «17 июля Маркуэйн Маллин сказал, что 'поднимает жар'. Вот что происходит с ICE, когда вы это делаете», — сказал представитель группы. «У них есть наша информация, так что справедливо, что у нас есть их», — написали хакеры.

Архив с функцией поиска содержит данные о 41 191 человеке, включая 21 329 сотрудников Таможенно-пограничной службы и около 10 000 сотрудников ICE, треть из которых работает в ее следственном подразделении — Службе расследований внутренней безопасности. Он также содержит более 55 000 внутренних групп доступа — меток, определяющих, кто может получать доступ к каким системам, — наряду с именем, должностью, офисом, электронной почтой, телефонным номером и руководителем каждого человека. Сооснователь DDoSecrets Эмма Бест сообщила, что в наборе данных нет домашних адресов.

DHS курирует защиту границ, иммиграционный контроль и кибербезопасность — включая Агентство по кибербезопасности и защите инфраструктуры, подразделение киберобороны федерального правительства, — поэтому файл работает как справочник о том, кто чем занимается, кому кто подчиняется и как с ним связаться. Организации, выступающие за прозрачность, отмечают, что контактные данные полезны для запросов публичных записей. Однако исследователи безопасности предупреждают, что тот же список может помочь тем, кто хочет выдавать себя за руководителя по телефону или выяснить, кто стоит за конфиденциальным расследованием.

«DHS знает о возможной утечке и активно работает над быстрым и эффективным устранением ситуации», — сказал представитель ведомства. DHS также подала уведомление об удалении через компанию по безопасности ZeroFox, попросив регистратора доменов прекратить предоставление контактных данных и данных о местоположении людей, которые не давали согласия на их публикацию. Учитывая противоречащие друг другу версии хакеров и Okta, вопрос о том, как были получены записи, остается главным открытым вопросом — который могут разрешить результаты реагирования ведомства или дополнительные доказательства со стороны компаний.

Поисковый сайт, построенный на этих данных, перестал загружаться в четверг, его домен показывает блокировку регистратора, а Bluesky блокирует ссылки на некоммерческую организацию, размещающую архив. Образец именованных сотрудников был сопоставлен с другими записями, но полный архив не был проверен.

Публикация последовала за аналогичным инцидентом в сентябре, когда киберпреступная группа ShinyHunters заявила, что располагает 2–3 терабайтами данных об агентах ФБР и соискателях работы, что побудило бюро сообщить сотрудникам исходить из того, что хакеры имеют их личные данные, — сделав это вторым инцидентом за два месяца, когда хакеры заявляли или публиковали личные данные, связанные с федеральными служащими США.

Новейшие записи в архиве Icepick датируются 19 августа, и некоторые записи — включая сотрудников CISA, которые с тех пор покинули агентство, — уже устарели, то есть некоторые списки могут больше не отражать, кто в настоящее время занимает ту или иную должность или имеет тот или иной телефонный номер.