В открытом доступе оказались персональные данные, служебные контакты, а также подробные сведения о программах слежки и секретных операциях более чем 41 000 сотрудников и подрядчиков Министерства внутренней безопасности США. Источник: The Guardian
Ответственность
за масштабную утечку взяла на себя хактивистская структура «Департамент мира»
(Department of Peace), которая получила доступ к конфиденциальным массивам
информации, предположительно взломав корпоративный сервис авторизации и
аутентификации Okta.
Обнародованные
документы раскрыли имена, номера телефонов, рабочие адреса электронной почты и
структуру подчинения агентов ключевых американских силовых ведомств.
В их
число вошли свыше 21 000 сотрудников Таможенно-пограничной службы, около 6600
офицеров Иммиграционной и таможенной службы, а также оперативники Службы
расследований внутренней безопасности и Агентства по кибербезопасности и защите
инфраструктуры.
Что
наиболее критично, утечка раскрыла личные данные сотрудников, работающих под
прикрытием, спецназовцев, экспертов по компьютерной криминалистике и
аналитиков, курирующих программы секретного наблюдения за гражданами,
журналистами и протестными движениями.
Соучредитель
DDoS Эмма Бест и известная хактивистка maia arson crimew уже запустили
специальный публичный поисковый инструмент для работы с этой базой, заявив о
намерении «заменить анонимность силовиков подотчетностью».
Эксперты
отмечают, что данный инцидент стал уже третьим катастрофическим провалом
кибербезопасности США за последний месяц. Ранее хакеры из группы ShinyHunters
объявили о похищении секретной базы данных ФБР, а Пентагон столкнулся с
коллективным иском после взлома серверов, раскрывшего личную информацию
миллионов действующих и бывших американских военнослужащих.
Журналистам
уже удалось подтвердить подлинность слитых данных DHS путем прямого обзвона
сотрудников и сопоставления с базами кредитных бюро.
Комментариев нет:
Отправить комментарий