Сообщается о масштабной утечке конфиденциальных и личных данных более 40 тысяч сотрудников органов внутренней безопасности США. В документах, опубликованных некоммерческой организацией «Distributed Denial of Secrets», занимающейся вопросами прозрачности, содержатся сведения о названиях операций, программах наблюдения и секретных инициативах.
«Оперативный Информационный Центр-OMM» сообщает, что об этом написали зарубежные СМИ.
В утёкших файлах раскрыты имена, номера телефонов и адреса электронной почты сотрудников Иммиграционной и таможенной полиции США, Таможенно-пограничной службы, Управления расследований в сфере внутренней безопасности, а также Агентства по кибербезопасности и защите инфраструктуры (CISA), входящих в структуру Министерства внутренней безопасности США (DHS).
Более 21 тысячи сотрудников, чьи имена фигурируют в утечке, работают в Таможенно-пограничной службе, около 6 600 — в Иммиграционной и таможенной полиции. Среди опубликованных данных — должности и внутренние почтовые группы, указывающие на то, что агенты назначались на специальные операции, цифровую криминалистику и секретные задания.
Инцидент произошёл на фоне попыток DHS следить за критиками ведомства в социальных сетях, протестующими и журналистами, при этом министерство отстаивает право скрывать личности своих агентов для защиты их анонимности.
Организация «Distributed Denial of Secrets» заявила, что данные были получены хакерской группой, называющей себя «Department of Peace». Группа утверждает, что похитила информацию через сервис авторизации «Okta», используемый DHS, однако «Okta» заявила, что в её системах не было нарушений безопасности.
Отметим, что это третий крупный киберинцидент в ведомствах правительства США за последний месяц. В сентябре группа «ShinyHunters» заявила о краже данных тысяч сотрудников ФБР, а на прошлой неделе был подан коллективный иск в связи с утечкой данных миллионов военнослужащих из Министерства обороны.
Подлинность части данных подтвердило агентство «Reuters», сопоставив их с внутренними документами и связавшись напрямую с сотрудниками.