Хакеры опубликовали данные более 41 000 сотрудников DHS
Сайт утечек опубликовал внутренние данные более чем 41 000 сотрудников и подрядчиков Министерства внутренней безопасности США (DHS). Данные, по словам хакеров, получены через сервис единого входа Okta, которым пользуется ведомство.
Главное в цифрах
- Количество записей: более 41 000 сотрудников и подрядчиков DHS
- Утечка от 2014 года: могли быть раскрыты данные 390 000 человек
- Уведомление о взломе в 2018 году: почти 250 000 человек
Утечку опубликовали в среду некоммерческая организация Distributed Denial of Secrets и хакер maia arson crimew. Данные они получили от хактивистской группы Department of Peace. По словам хакеров, взлом стал ответом на обещание министра внутренней безопасности Маркуэйна Маллина усилить операции Службы иммиграции и таможенного контроля (ICE).
CyberScoop подтвердил, что в базе есть действующие сотрудники Агентства по кибербезопасности и инфраструктуре (CISA), а также некоторые бывшие руководители, которые ушли из ведомства несколько лет назад. Данные охватывают несколько лет, в базе встречаются названия групп, связанных с планированием ответа на COVID-19 и внутренними саммитами 2023 года.
Что известно о взломе
Представитель Department of Peace сообщил, что базу получили из Okta, сервиса единого входа, который используется в DHS. В Okta заявили, что знают о сообщении, и добавили: «Okta защищена, и у нас нет данных о том, что наши данные или системы были скомпрометированы». В DHS на запрос журналистов не ответили.
Маа arson crimew, швейцарский хакер и журналист, которому в США предъявляли обвинения из-за прошлых утечек, назвала набор данных огромным по размеру и влиянию. Она также создала поисковый инструмент для этой базы.
Контекст и значение
Исследователь Райан Шапиро, исполнительный директор организации Property of the People, отметил, что контакты из базы могут пригодиться при запросах по Закону о свободе информации (FOIA). По его словам, адреса электронной почты и телефоны часто решают, получит ли исследователь ответ на запрос.
DHS уже сталкивался с утечками: в 2014 году могли быть раскрыты данные 390 000 нынешних и бывших сотрудников, соискателей и подрядчиков, а в 2018 году ведомство уведомило почти 250 000 человек об утечке. Ранее в этом году компания GitGuardian нашла публичный репозиторий GitHub, в котором были раскрыты учётные данные привилегированных аккаунтов AWS GovCloud и внутренних систем CISA, относящихся к ноябрю 2025 года.