داده های بیش از 41000 کارگر DHS در معرض نشت گسترده

یک هکر مجموعه عظیمی از داده ها را افشا کرده است که عملکرد درونی وزارت امنیت داخلی ایالات متحده (DHS) را فاش می کند.

سوابق شناسایی بیش از 41000 کارمند و پیمانکار DHS توسط سازمان غیرانتفاعی Distributed Denial of Secrets (DDoSecrets) که در انتشار و بایگانی مجموعه داده های لو رفته تخصص دارد، به صورت آنلاین منتشر شد.

DDoSecrets می‌گوید این داده‌ها از یک سیستم ثبت نام Okta به دست آمده است که توسط DHS استفاده می‌شود و شامل نام کارمندان، مکان‌های اداری، اطلاعات تماس، عناوین شغلی و تکالیف است. گزارش ها همچنین نشان می دهد که کارمندان نرم افزاری ممکن است به آن دسترسی داشته باشند.

گفته می شود که این داده ها توسط یک گروه هکریست معروف به وزارت صلح به دست آمده است که کپی هایی را در اختیار DDoSecrets و روزنامه نگار مستقل maia arson crimew قرار داده است.

سخنگوی وزارت صلح در بیانیه ای که در وب سایت DDoSecrets منتشر شد، گفت: "در 17 ژوئیه، مارکوین مولین گفت که "گرما را افزایش می دهد." این همان چیزی است که وقتی این کار را انجام می دهید برای ICE اتفاق می افتد.

Crimew همچنین یک ابزار جستجوی آنلاین ایجاد کرد تا جستجوی گسترده‌ای از داده‌ها را آسان‌تر کند.

کرایومو گفت: "این مجموعه داده از نظر اندازه و تاثیر بسیار زیاد است. نگاهی بی سابقه به ساختار سازمانی وزارت امنیت داخلی ارائه می دهد و نشان می دهد که چه افرادی در چندین آژانس DHS از جمله ICE چه کار می کنند." "این یک تغییر کامل بازی برای هر کسی است که DHS را بررسی می کند، شناسایی عوامل و خطوط فرماندهی آنها را ساده می کند. مطالب FOIA را برای سال های آینده فراهم می کند!"

با این حال، ابزار جستجو، که در icepi.cx میزبانی شده بود، گزارش شده است که توسط ثبت دامنه آن آفلاین شده است. WIRED همچنین روز چهارشنبه گزارش داد که پلتفرم رسانه اجتماعی Bluesky شروع به مسدود کردن پیوندهای داده های درز کرده و آنها را به عنوان "مخفف" خوانده است.

از آن زمان DDoSecrets کد منبع ابزار جستجو را برای دانلود در دسترس قرار داده است.

این افشاگری تنها یک ماه پس از یک حادثه مشابه مربوط به اداره تحقیقات فدرال (FBI) منتشر شد. در ماه سپتامبر، گروه هک ShinyHunters صفحه گسترده ای را با چندین رسانه به اشتراک گذاشت که حاوی اطلاعات شخصی تقریبا 5000 کارمند ادعایی FBI بود. گزارش شده است که این سوابق شامل تکالیف شغلی کارمندان، آدرس خانه، شماره تلفن و اطلاعات تماس اضطراری است.

به گزارش نیویورک تایمز، ShinyHunters همچنین بیانیه ای را به صورت آنلاین خطاب به کش پاتل، رئیس اف بی آی و برت لدرمن، که بر بخش سایبری این اداره نظارت می کند، منتشر کرد و مسئولیت این نقض را بر عهده گرفت و ادعا کرد که این اقدام در تلافی مشاوره FBI در مورد این گروه انجام شده است.

در مورد آخرین نشت، DHS می گوید در حال بررسی این حادثه است.

سخنگوی این اداره در بیانیه ای ایمیلی به Gizmodo گفت: "DHS از یک نقض احتمالی آگاه است و فعالانه در حال کار برای رسیدگی سریع و موثر به وضعیت است." ما تمام تهدیدات امنیتی علیه کارمندان و افسران خود را جدی می‌گیریم و تلاش می‌کنیم تا اطمینان حاصل کنیم که همه به درستی محافظت می‌شوند. زمانی که اطلاعات بیشتری در دسترس باشد، مردم را به‌روزرسانی خواهیم کرد.»