Un atac cibernetic major a expus datele personale și profesionale ale peste 41.000 de angajați ai Departamentului pentru Securitate Internă (DHS) din SUA, inclusiv mii de agenți implicați în operațiuni de imigrație. Informațiile publicate online includ nume, adrese de serviciu, numere de telefon și detalii despre activitatea angajaților, inclusiv a celor din cadrul agențiilor de imigrație ICE și CBP, potrivit informațiilor transmise de BBC. Scurgerea de informații, făcută publică miercuri, reprezintă al treilea incident de acest fel care vizează o instituție guvernamentală americană în ultimele săptămâni.
Detalii despre baza de date și responsabilitatea instituțiilor implicate
Un purtător de cuvânt al Departamentului pentru Securitate Internă a declarat că instituția este „la curent cu o posibilă breșă” și lucrează pentru a rezolva situația cât mai rapid și eficient. „Tratăm cu seriozitate toate amenințările la adresa securității angajaților și ofițerilor noștri și ne vom asigura că toți sunt protejați în mod corespunzător”, a transmis reprezentantul DHS, adăugând că vor fi oferite informații suplimentare pe măsură ce acestea vor deveni disponibile. Informațiile au fost accesate de un grup care se prezintă sub numele de Department of Peace și au fost publicate online de jurnalista și cercetătoarea în securitate cibernetică Maia Crimew, împreună cu organizația Distributed Denial of Secrets (DDoSecrets).
Baza de date, denumită „Icepick”, conține informații despre angajații din mai multe structuri ale Departamentului pentru Securitate Internă. Potrivit datelor publicate, peste 21.000 dintre persoanele vizate lucrează pentru Serviciul Vamal și de Protecție a Frontierelor (CBP), iar aproape 6.600 sunt angajați ai Serviciului de Imigrare și Control Vamal (ICE). În baza de date apar și angajați ai Homeland Security Investigations, al Federal Protective Service și ai Agenției pentru Securitate Cibernetică și a Infrastructurii.
Pe lângă datele de identificare ale personalului, informațiile publicate includ numele unor operațiuni care nu fuseseră dezvăluite anterior, identitatea angajaților care le-au coordonat sau la care au participat, precum și detalii despre tehnologiile utilizate, inclusiv instrumente furnizate de companiile Cellebrite și Palantir. Reprezentanții grupurilor implicate au precizat că scopul publicării informațiilor nu a fost crearea unui registru complet al tuturor agenților DHS, ci, potrivit cofondatoarei DDoSecrets, Emma Best, înlocuirea „anonimatului cu responsabilitatea”.
Best a susținut că scurgerea de date scoate la iveală informații despre oficialii responsabili de operațiuni secrete și sub acoperire, despre anchetele privind persoanele care divulgă informații și despre programele de deportare. Potrivit Department of Peace, accesul la profilurile angajaților DHS s-ar fi realizat prin intermediul serviciului de autentificare Okta, utilizat de organizații pentru a controla accesul la platformele interne. O purtătoare de cuvânt a companiei a declarat că aceasta este la curent cu afirmațiile privind incidentul, dar a precizat: „Okta este securizat și nu avem dovezi că datele sau sistemele noastre au fost compromise”.
Arhiva, denumită „Icepick”, a fost publicată miercuri de organizația Distributed Denial of Secrets (DDoSecrets), specializată în distribuirea documentelor de interes public, scrie Wired. Documentele provin, potrivit organizației, de la un grup care se prezintă drept „Department of Peace”. Acesta susține că a obținut informațiile din sistemul de autentificare utilizat de DHS. Datele includ nume, adrese de e-mail, numere de telefon profesionale, funcții și informații despre structura internă a instituției. Aproximativ 10.
Cristina R.
