Имена, служби, данни за контакт и служебни задължения на над 41 000 служители на Министерството на вътрешната сигурност на САЩ (DHS) бяха изтекли от хактивистка група, наричаща себе си Department of Peace („Министерство на мира“).
Групата предаде данните на колектива за прозрачност Distributed Denial of Secrets (DDoSecrets) и на швейцарския хакер и журналист maia arson crimew. DDoSecrets публикува масива от данни под името Icepick на 28 октомври. Според хактивистите записите са взети от услуга за единичен вход (SSO) на Okta, използвана от DHS.
Okta оспорва твърденията, че нейните системи са били компрометирани. „Okta е защитена и нямаме доказателства, че нашите данни или системи са били засегнати“, заяви компанията пред Reuters.
Reuters сравни лична информация за шестима служители на DHS, споменати в изтеклите данни, със записи от кредитни бюра и данни от предишни пробиви, като потвърди телефонни номера и други подробности, обаждайки се директно на трима от тях. Един от служителите заяви, че за първи път чува за подобен пробив.
В изявление, споделено с BBC, говорител на DHS посочи, че ведомството е „наясно с потенциален пробив и активно работи за бързо и ефективно овладяване на ситуацията“. „Приемаме сериозно всички заплахи за сигурността срещу нашите служители и офицери и ще работим за осигуряване на надлежната им защита“, добавиха от DHS, отбелязвайки, че обществеността ще бъде информирана при наличие на повече детайли.
Изтичането на данни Icepick е третият сериозен удар срещу федерални агенции на САЩ в рамките на около месец. В края на септември изнудваческата група ShinyHunters обяви, че е откраднала лични данни на служители и кандидати за работа във FBI, включително медицински досиета, след компрометиране на порталите за подбор на бюрото.
Дни по-късно Центърът за данни за човешките ресурси към Пентагона (DMDC) започна да уведомява над 3 милиона души, че неоторизирани потребители са получили достъп до техните лични данни, включително номера на социални осигуровки, през уязвима система за споделяне на файлове.
Директория с възможност за търсене на служители на DHS
Crimew създаде онлайн инструмент на адрес icepi.cx, който улеснява прегледа на данните, като изчиства и обогатява необработените записи, с помощта на дългогодишния си съмишленик и изследовател — журналиста Ryan Fae.
Сайтът индексира 41 191 лица и 55 603 вътрешни групи, заедно със служби и локации. Служителите на Агенцията за митническа и гранична охрана (CBP) съставляват най-големия дял с 21 329 записа, докато ICE обхваща 6 598.
Операторите на инструмента заявяват, че данните са обогатени чрез автоматизирано и ръчно проучване, че списъкът не включва абсолютно всеки служител на DHS и че е възможно да бъдат възпроизведени неточности от първоизточника. Служителите на CISA са изключени от търсенето по подразбиране, за да се запази фокусът върху правоприлагащите и разузнавателните звена на министерството.
Звена под прикритие и инструктори по използване на сила
Записите за вътрешните групи надхвърлят стандартните длъжности. Предложените в сайта търсения показват групи, съдържащи кодови имена на операции, групи, свързани със сертифицирани агенти под прикритие от Homeland Security Investigations (HSI), както и групи, предоставящи достъп до инструменти за дигитална криминалистика и анализ на данни.
Друго търсене показва служители в рамките на ICE, за които се смята, че са инструктори по използване на сила, като за част от тях сайтът отбелязва, че са участвали в престрелки на ICE. Потребителите могат също така да търсят служители на ICE и HSI по градове.
Авторите на теча посочват политически подбуди
Говорител на Department of Peace заяви, че изтичането показва какво се случва с ICE, когато напрежението ескалира — препратка към изказване от 17 юли на секретаря на DHS Markwayne Mullin.
Crimew определи масива от данни като колосален по отношение както на обем, така и на въздействие. „Това променя изцяло правилата за всеки, който разследва DHS“, каза тя, обяснявайки, че данните разкриват кой каква дейност изпълнява в различните агенции на DHS, включително ICE, улесняват идентифицирането на агенти и йерархичните им връзки и ще осигурят материал за искания по Закона за свобода на информацията (FOIA) за години напред.
Съоснователката на DDoSecrets Emma Best заяви, че Icepick разкрива лицата, които оформят и ръководят политиката и операциите на DHS. Тя отбеляза, че течът назовава длъжностни лица, отговорни за надзора на тайни операции и мисии под прикритие, преследването на източници на изтичане на информация от правителството и проваленото разследване BlueLeaks, както и ключов персонал в програмите на DHS за екстрадиция и депортация.
Д-р Ryan Shapiro, изпълнителен директор на Property of the People, изтъкна, че имейл адресите и телефонните номера често определят дали едно искане за достъп до информация ще бъде блокирано, или ще даде резултат, и че пренебрежението на администрацията на Тръмп към базовата прозрачност прави подобни инструменти належащи.
Хакерът зад инструмента за търсене
Crimew, хакер от Люцерн, известна преди като Tillie Kottmann, стои зад пробива на охранителните камери на Verkada през 2021 г.
С обвинение в САЩ за компютърни измами и кражба на самоличност от март 2021 г., тя остава в Швейцария, която не екстрадира собствените си граждани без тяхно съгласие.
През 2023 г. тя се сдоби с копие на забранителния списък за полети на САЩ (No Fly List) — секретен правителствен списък с лица със забрана за пътуване с търговски полети в рамките на или над територията на САЩ, след като го откри на незащитен сървър на авиокомпания.
- пробив в сигурността
- изтичане на данни
- DHS
- хактивизъм
- САЩ