Персональные данные более чем 41 000 сотрудников Министерства национальной безопасности США, включая тысячи агентов иммиграционной службы и пограничного контроля, опубликовала в сети хакерская группировка через систему единого входа Okta.
Утечка данных затронула десятки тысяч сотрудников Министерства национальной безопасности США
В открытом доступе оказалась подробная служебная информация о десятках тысяч работников Министерства национальной безопасности США (лично идентифицируемые данные сотрудников). Утечка затронула более 41 000 человек, включая сотрудников иммиграционного контроля и пограничной службы. В опубликованной базе данных содержатся имена, занимаемые должности, рабочие адреса электронной почты, номера мобильных телефонов и служебные локации.
Хакерская группировка Department of Peace заявила, что получила эти сведения через систему единого входа Okta. Платформа используется ведомством для доступа сотрудников и подрядчиков к центральной сети. Представители Okta подтвердили осведомленность о ситуации, отметив при этом, что платформа Okta защищена, и у нас нет никаких свидетельств того, что наши данные или системы были скомпрометированы
.
Опубликованный массив информации, получивший название Icepick, включает детали примерно 21 000 сотрудников Таможенно-пограничной службы США (сотрудников иммиграционной службы и пограничного контроля), а также около 6 600 работников Иммиграционной и таможенной полиции и ее подразделения по расследованиям в сфере национальной безопасности. Кроме того, в утечку попали данные специалистов Агентства по обеспечению инфраструктурной безопасности и кибербезопасности, а также Федеральной службы защиты.
Ведомства реагируют на публикацию внутренних документов и технологий
Помимо контактных данных персонала, в слитой базе обнаружились сведения о внутренних рабочих группах ведомства в Active Directory, названия ранее неизвестных спецопераций, имена руководителей и участников этих мероприятий, а также используемые технологии, включая программное обеспечение от Cellbrite и Palantir.
Анализ записей также показал, что около 4 500 пользователей, включая агентов и офицеров депортации ICE, состояли в группе Headspace_users. Она была связана с контрактом на сумму 82 500 долларов США на предоставление программного обеспечения для психического здоровья сотрудников, который завершился в 2023 году. Представители компании Headspace заявили, что прекратили любые услуги для министерства и его подразделений еще в 2023 году.
Руководство Министерства национальной безопасности отреагировало на происшествие официальным заявлением.
Пресс-секретарь Министерства национальной безопасности США заявил, что министерству известно о возможном нарушении безопасности, и оно активно работает над тем, чтобы оперативно и эффективно разрешить сложившуюся ситуацию, что ведомство со всей серьезностью относится ко всем угрозам безопасности в отношении своих сотрудников и должностных лиц и приложит все усилия для обеспечения их надлежащей защиты, а также пообещал предоставить общественности обновленную информацию по мере ее появления.
Иммиграционная политика задает тон общественному резонансу
Инцидент произошел на фоне острого общественного спора вокруг мер иммиграционного контроля в Соединенных Штатах. С момента возвращения Дональда Трампа к власти в 2025 году в стране провели почти 1 миллион депортаций, причем более 70% из них коснулись людей без криминального прошлого, согласно информации Института миграционной политики.
Участники хакерской группировки связали свои действия с политическим курсом ведомства и конкретными заявлениями руководства. В частности, они напомнили о словах министра национальной безопасности.
Представитель Department of Peace отметил: «17 июля Марквейн Маллин заявил, что он накаляет обстановку
. Вот что происходит с ICE, когда вы так поступаете».
По словам Эммы Бест, соосновательницы организации DDoSecrets, опубликовавшей данные вместе с исследователем maia crimew, целью утечки было стремление заменить анонимность на подотчетность
в отношении должностных лиц, руководящих секретными операциями и программами депортации.
Расследование утечки продолжается
Эксперты отмечают, что обнародованные сведения могут существенно повлиять на прозрачность работы ведомства.
Сейчас остается неясным, удалось ли специалистам министерства устранить уязвимость, которая позволила злоумышленникам похитить массив информации в середине августа, и были ли зафиксированы попытки несанкционированного использования утечки?
Ещё по этой теме
