Крупная утечка данных затронула более 40 тысяч сотрудников министерства внутренней безопасности США, включая работников иммиграционной службы и секретных подразделений. Информация, опубликованная через поисковую систему Icepick, содержит технические логи и служебные доступы.
Масштабный инцидент кибербезопасности раскрыл личные и профессиональные данные свыше 40 тысяч сотрудников и подрядчиков министерства внутренней безопасности США, как следует из документов, появившихся в открытом доступе.
В числе пострадавших оказались агенты иммиграционной и таможенной службы ICE, сотрудники таможенной и пограничной охраны CBP, а также специалисты агентства по кибербезопасности CISA.
Масштаб утечки и компрометация систем Microsoft 365
В числе других подвергшихся утечке ведомств оказались управление по вопросам гражданства и иммиграции, служба федеральной охраны и подразделения главного офиса министерства.
Общий объем утекшей информации охватывает около одной пятой части всего персонала министерства, общая численность которого составляет примерно 220 тысяч человек.
Помимо имен, должностей и адресов электронной почты, злоумышленники завладели логинами и техническими записями, которые открывают доступ к облачным сервисам Microsoft 365, а также к приложениям Adobe Acrobat и Citrix.
Платформа Icepick и роль хакерской группировки وزارة السلام
По данным независимого анализа, проведенного профильными изданиями, утекшие сведения охватывают примерно седьмую часть штата министерства.
Самое большое количество записей относится к сотрудникам таможенной и пограничной охраны, а также к подразделениям расследований министерства внутренней безопасности HSI.
В распоряжении злоумышленников оказались не только контактные данные, но и служебные идентификаторы, права доступа к облачным сервисам Microsoft 365 и детали внутренней инфраструктуры ведомства.
Угроза тайным операциям и оценка экспертов
Анализ записей выявил информацию о сотрудниках, задействованных в тайных операциях, программах скрытного наблюдения и цифровой криминалистике.
Бывшие чиновники охарактеризовали случившееся как крайне опасный сценарий.
Джон Сандуиг, исполнявший обязанности директора иммиграционной и таможенной службы в период администрации президента Барака Обамы, отметил, что раскрытие личных данных сотрудников ставит под угрозу их личную безопасность и может навредить текущим расследованиям в отношении преступных группировок и наркокартелей.
Реакция министерства и общая уязвимость правительственных сетей
Представители министерства внутренней безопасности подтвердили осведомленность об инциденте.
На фоне происходящего эксперты указывают на участившиеся кибератаки на американские правительственные структуры за последние недели, включая недавние инциденты с утечками данных в ФБР и министерстве обороны.
Читайте также
