Данные, идентифицирующие более 41 000 сотрудников и подрядчиков Министерства внутренней безопасности США (DHS), были обнародованы в среду. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание The Guardian.
Публикацию осуществила некоммерческая организация по прозрачности Distributed Denial of Secrets. Записи содержат названия операций, программы наблюдения и информацию о тайных инициативах. Это беспрецедентная утечка, раскрывающая структуру организации ведомства.
DHS не ответило немедленно на запрос о комментарии.
Утекшие данные раскрывают имена, номера телефонов и адреса электронной почты сотрудников различных агентств DHS, включая Иммиграционную и таможенную полицию (ICE), Таможенную и пограничную службу (CBP), Службу иммиграционных и таможенных расследований (HSI) и Агентство по кибербезопасности и защите инфраструктуры (CISA).
Большинство агентов в утечке — более 21 000 — работают в CBP, около 6 600 — в ICE.
Данные также включают должности, группы электронной почты и другие сведения, показывающие, какие агенты были назначены на специальные операции, наблюдательные работы, компьютерную криминалистику и подпольную работу.
Это произошло в то время, когда DHS, в свою очередь, агрессивно стремится раскрыть критиков в социальных сетях и получить записи о протестующих и журналистах, даже когда оно пытается сохранить анонимность своих агентов, защищая их право скрывать свою личность и лица при проведении правоприменительных действий.
В заявлении соучредитель Distributed Denial of Secrets Эмма Бест сообщила, что хактивист, известный как «maia arson crimew», разработал инструмент поиска по данным, который позволит общественности просматривать их. Бест сказала, что инструмент «заменит анонимность подотчетностью» и расширит возможности журналистов, поможет в запросах на публичные записи и усилит надзор Конгресса.
«Департамент мира» не ответил немедленно на запрос о комментарии, но в заявлении, приложенном к данным, говорится, что сотрудники DHS «владеют нашей информацией, поэтому справедливо, что мы владеем их» и что организация надеется, что данные «могут быть использованы для ограничения дальнейшего ущерба со стороны DHS и поддерживают все усилия в этом направлении».
Эта утечка — некоммерческая группа по прозрачности данных утверждает, что она основана на информации, полученной организацией, называющей себя «Департамент мира», — стала третьей утечкой правительственных данных, попавшей в заголовки за последний месяц.
В сентябре хакерская группа ShinyHunters заявила о краже огромного массива данных из Федерального бюро расследований, включая конфиденциальные служебные данные и медицинскую информацию тысяч сотрудников бюро. На прошлой неделе против Министерства обороны был подан коллективный иск после утечки, раскрывшей данные миллионов нынешних и бывших военнослужащих.
«Департамент мира» в марте взял на себя ответственность за взлом DHS и публикацию документов, связанных с контрактами с внешними подрядчиками.
В заявлении Бест говорится, что «Департамент мира» собрал данные из службы входа Okta, используемой DHS. Reuters не смогло немедленно подтвердить это утверждение. Okta в ответ на запрос Reuters заявила: «Okta безопасна, и у нас нет доказательств того, что наши данные или системы были скомпрометированы».
Reuters не смогло немедленно проверить подлинность всего массива данных, но смогло сопоставить личную информацию около шести сотрудников DHS, упомянутых в утечке, с записями кредитных бюро и данными утечек, предоставленными платформой разведки темной сети District 4 Labs. В других случаях Reuters напрямую позвонило трем сотрудникам DHS и смогло подтвердить их номера телефонов и другие данные. Один из них сказал, что впервые слышит об утечке.
В нескольких случаях данные совпадали с информацией, доступной в профилях сотрудников DHS в LinkedIn. Но в других случаях данные раскрывали непубличную информацию о внутренних организационных структурах DHS или ранее не раскрытых программах или операциях.