Хакеры взломали DHS: данные агентов ICE и CBP оказались в сети
Утечка информации из архивов Департамента внутренней безопасности США, который занимается иммигрантами. Хакерская группа заявила о взломе баз данных DHS и опубликовала личную информацию более 40 000 его сотрудников. Рассекречены тысячи агентов иммиграционной полиции (ICE) и пограничной службы (CBP), в том числе работающих под прикрытием, а также члены их семей. В документах содержатся адреса электронной почты, номера телефонов и адреса офисов, а также ссылки на внутренние системы и конфиденциальную информацию о программах тайного наблюдения и слежки. В целом, утечка дает представление о том, как организован и функционирует Департамент внутренней безопасности .
Активисты раскрыли подробности о более чем 41 000 сотрудниках или подрядчиках, работающих на DHS и входящие в его состав ведомства.
Что произошло и кто за этим стоит?
В среду, 28 октября, хакерская группа под названием «Департамент мира» (Department of Peace) взломала кадровые файлы Департамента внутренней безопасности США. В результате в открытый доступ попали имена, номера телефонов и домашние адреса более 40 000 агентов, оперативников и других сотрудников ведомства. Как сообщает NPR, хакеры объяснили свои действия как ответ на политику властей.
«17 июля Маркуэйн Маллин заявил, что «поддает жару». Вот что происходит с ICE, когда вы это делаете», — говорится в онлайн-заявлении представителя «Департамента мира».
По словам хакеров, им удалось похитить данные, обойдя систему единого входа (single sign-on) Департамента.
Затем массив информации был передан группе Distributed Denial of Secrets (DDoSecrets), которая опубликовала его в базе данных под названием Icepick.
В пресс-релизе DDoSecrets говорится, что данные получены из системы авторизации Okta Департамента внутренней безопасности США, сообщает Wired.
В примечании к файлам хакеры написали: «У них есть наша информация, поэтому справедливо, чтобы и у нас была их информация».
Кроме того, «Департамент мира» поделился данными с американским журналистом Райаном Оттиньоном и швейцарским хакером, известным под псевдонимом maia arson crimew. Они, в свою очередь, создали на основе этих данных поисковую онлайн-базу.
Насколько серьезен этот слив?
Утечка оказалась беспрецедентной по своему масштабу для американских спецслужб.
Среди опубликованных записей
- более 21 000 принадлежат сотрудникам пограничной службы (CBP) и
- еще 10 000 — сотрудникам Иммиграционной полиции (ICE) и ее подразделения по расследованию вопросов нацбезопасности (Homeland Security Investigations).
- Еще 6200 человек работают в иммиграционной службе США,
- и почти 1000 связаны с Агентством по кибербезопасности и защите инфраструктуры, более половины из них — подрядчики.
Всего в Департаменте работает чуть более 220 000 человек. В общей сложности, файлы охватывают около одной седьмой части сотрудников DHS, раскрывая структуру от высшего руководства до отдельных агентов по иммиграции и подрядчиков, занимающихся содержанием под стражей.
Хотя слитая база данных не является исчерпывающей и представляет собой информацию примерно о пятой части всего персонала DHS , эксперты называют ее чрезвычайно опасной.
Соосновательница DDoSecrets Эмма Бест назвала утечку «необычайной, но обманчивой в своей простоте». По ее словам, она устанавливает прямые связи между «должностными лицами, ответственными за надзор за тайными и скрытыми операциями… а также ключевым персоналом в постоянно расширяющихся программах выдачи и депортации DHS».
В самом Департаменте внутренней безопасности заявили, что «осведомлены о потенциальной утечке и активно работают над быстрым и эффективным решением ситуации». Ведомство добавило, что предпринимает необходимые шаги для «обеспечения надлежащей защиты всех [сотрудников]».
Правоохранительные органы арестовали нескольких подозреваемых и задержали еще одного, предположительно входящего в эту группу.
«У них есть наша информация, справедливо, чтобы и у нас была их»
Журналист Райан Оттиньон, помогавший в создании поисковой базы, отверг обвинения в том, что он и его коллеги занимаются «доксингом» (публикацией личных данных) госслужащих. Он объяснил свою позицию необходимостью общественного контроля.
«Мы имеем дело с ситуацией, в которой группа государственных чиновников ездит по городам и штатам по всей стране и пытается скрыть свою личность. Очень часто они используют маски, носят гражданскую одежду. И они совершают повсеместно неописуемые вещи по отношению к этим сообществам», — заявил Оттиньон в комментарии для NPR.
Он добавил, что считает такое поведение неприемлемым в свободном обществе.
Вот тут мы писали, как айсы пытаются купить информацию об иммигрантах у соцсетей и приложений.
Активисты отмечают, что опубликованная информация станет подспорьем для тех, кто расследует деятельность DHS и подает запросы в соответствии с Законом о свободе информации (FOIA). Часто такие запросы оказываются безрезультатными из-за отсутствия конкретных данных, таких как имена и адреса электронной почты чиновников.
Для иммигрантов, чьи дела находятся на рассмотрении в DHS, ICE и CBP, этот инцидент поднимает тревожный вопрос: если ведомство не может защитить личные данные собственных сотрудников, насколько надежно защищена конфиденциальная информация о заявителях на визы, беженцах и резидентах США?
