Архив с данными 41 000 сотрудников DHS попал в открытый доступ через Icepick
Хактивисты опубликовали архив с данными более 41 000 сотрудников Министерства внутренней безопасности США (DHS), похищенными из базы ведомства. Поиск по архиву Icepick несколько раз выходил из строя и возвращался в сеть под доменом другого регистратора.
Главное в цифрах
- Количество сотрудников в архиве: более 41 000
- Хостинг-провайдер: FlokiNET (Исландия)
- Регистратор домена icepi.cx: CentralNic
По данным CyberScoop, подрядчик DHS компания ZeroFox обратился к исландскому хостинг-провайдеру FlokiNET с требованием удалить данные. FlokiNET отказался. Однако позже регистратор CentralNic перевёл домен icepi.cx в статус serverHold, и сайт стал недоступен. Сейчас он снова работает под доменом другого регистратора.
В DHS заявили, что знают о возможной утечке и работают над защитой сотрудников. Ведомство пообещало сообщить публике, когда появится больше информации.
Спор о том, что считать доксингом
ZeroFox направил FlokiNET запрос, в котором архив был назван частью кампании доксинга. FlokiNET с этим не согласился: по его мнению, доксинг раскрывает частные сведения о частных людях, а Icepick публикует рабочие данные госслужащих, то есть кто они, в каком ведомстве работают и как с ними связаться по служебным каналам.
ZeroFox возражает, что данные украдены и позволяют найти реальных людей, и что запрос не зависит от того, кто эти люди и какие у них обязанности.
Социальная сеть Bluesky также блокировала ссылки на архив, поскольку в нём раскрываются контакты людей без их согласия. Представитель компании сообщил, что формулировки будут изменены, так как из-за них ссылки были распознаны как вредоносные.
