هکر اطلاعات پرسنل هزاران کارمند امنیت داخلی، از جمله عوامل CBP و ICE را سرقت کرد

پس از آن که یک هکر مجموعه ای از داده ها را در اوایل سال جاری در یک رخنه ناشناخته در وزارت دولتی به سرقت برد، اطلاعات هویتی شخصی متعلق به هزاران کارمند وزارت امنیت داخلی ایالات متحده به صورت آنلاین منتشر شد.

این نقض شامل اسامی، عناوین شغلی، و اطلاعات تماس کاری، مانند آدرس ایمیل، شماره تلفن همراه، و محل دفاتر بیش از 40000 نفری است که برای دپارتمان فدرال کار می‌کنند، از جمله ماموران مرزی و مهاجرت، کارکنان امنیت سایبری و مقامات ارشد وزارتخانه.

یک هکر که توسط اداره صلح اداره می‌شود، ادعا کرد که داده‌ها را از یک سیستم ثبت‌نام واحد Okta که توسط امنیت داخلی استفاده می‌شود به دست آورده‌اند تا به کارمندان و پیمانکاران در آژانس‌های مختلف اجازه ورود به شبکه مرکزی آن را بدهد. سیستم Okta همچنین حاوی سوابق IT و ورود به سیستم مرتبط با حساب کاربری کارمندان است، از جمله جزئیات مربوط به سیستم ها و برنامه های داخلی که آنها مجاز به دسترسی هستند.

بیش از نیمی از مجموعه داده - حدود 21000 پرونده - مربوط به کارمندان گمرک و حفاظت مرزی ایالات متحده (CBP) است که در فرودگاه ها و سایر بنادر ورودی کار می کنند.

این داده ها همچنین حاوی سوابق مربوط به 10000 کارمند دیگر از اداره مهاجرت و گمرک (ICE) و واحد تحقیقات امنیت داخلی آن (HSI) و کمتر از 1000 کارمندی است که در آژانس دفاع امنیت سایبری ایالات متحده CISA کار می کنند.

هزاران پرونده اضافی مربوط به کارکنانی است که در مقر این وزارتخانه و سایر آژانس‌های آن، از جمله خدمات شهروندی و مهاجرت ایالات متحده و سرویس حفاظتی فدرال کار می‌کنند.

وزارت صلح در یادداشتی که همراه با داده‌هایی که TechCrunch دیده است، گفت: «آن‌ها اطلاعات ما را دارند، بنابراین عادلانه است که ما اطلاعات آنها را داشته باشیم». هکر به ایمیل TechCrunch که در آن درخواست نظر داده بود و سؤالاتی در مورد نحوه انجام نقض پاسخ نداد.

این آخرین نقض اطلاعاتی است که در ماه‌های اخیر به دولت ایالات متحده وارد شده است، پس از هک‌های قبلی که شامل سرقت سوابق پرسنل هزاران مأمور اف‌بی‌آی و اطلاعات شخصی میلیون‌ها پرسنل خدمت‌رسان و سابق ارتش از واحد منابع انسانی پنتاگون بود. همچنین این دومین نقض امنیت داخلی در سال جاری است، پس از آن که همان هکر ادعا کرد که هزاران قرارداد بین بخش خصوصی و بخش خصوصی، از جمله پیمانکاران دفاعی و فروشندگان نظارتی، بسته است.

آخرین دسته از داده های نقض شده، که به نظر معتبر می رسد، دیدگاهی نادر - هرچند ناقص - به مقیاس و عملیات امنیت داخلی ارائه می دهد که اخراج، بازداشت های خودسرانه و کشتار شهروندان آمریکایی تحت رهبری آن به موضوعی کلیدی برای رای دهندگان پیش از انتخابات میان دوره ای آتی ایالات متحده تبدیل شده است.

داده‌های امنیت داخلی به سرقت رفته در اختیار روزنامه‌نگار و هکر، maia arson crimew قرار گرفت، که سپس نسخه‌ای را با DDoSecrets، یک گروه غیرانتفاعی که میزبان مجموعه‌های داده‌های فاش شده برای منافع عمومی است، به اشتراک گذاشت.

TechCrunch با تطبیق نام چندین کارمند شناخته شده امنیت داخلی با یک نسخه آفلاین پایگاه داده، صحت بخشی از داده ها را تأیید کرد. به نظر می‌رسد که هزاران پرونده فهرست کارمندان در اواسط ماه اوت با توجه به مهرهای زمانی موجود در پرونده هر فرد استخراج شده است. تعداد سوابق فاش شده معادل حدود یک پنجم نیروی کار Homeland Security است که در مجموع حدود 220000 کارمند دارد.

مشخص نیست که آیا آسیب‌پذیری که اجازه نقض داده است برطرف شده است یا امنیت داخلی از سرقت داده‌ها آگاه است.

سخنگوی امنیت داخلی بلافاصله به درخواست TechCrunch برای اظهار نظر در مورد نقض پاسخ نداد.

وقتی به اوکتا رسید، گفت که از این گزارش آگاه است. یکی از سخنگویان گفت: "Okta امن است و ما هیچ مدرکی نداریم که داده ها یا سیستم های ما به خطر افتاده است."

در حالی که اطلاعات فاش شده شامل اطلاعات قابل شناسایی در مورد عوامل و افسران است، مجموعه داده همچنین اطلاعات بیشتری را در مورد فناوری های نظارتی و ابزارهای امنیت سایبری که کارمندان امنیت داخلی می توانند به آنها دسترسی داشته باشند، نشان می دهد. منتقدان خواستار تحقیقات در مورد شرکت‌های فناوری هستند که فناوری خود را به ICE تأمین مالی یا ارائه می‌کنند.

داده‌های لو رفته حاوی اطلاعاتی درباره عضویت کارمندان در گروه‌های کاربری در Active Directory این بخش است، سیستمی که دسترسی به ابزارهای داخلی، خدمات، و پیشنهادات شخص ثالث مورد استفاده برای کار را کنترل می‌کند.

اکثر کارمندان امنیت داخلی در مجموعه داده اعضای گروه کاربری بودند که به مایکروسافت 365، سرویس ابری غول فناوری که میزبان ایمیل‌ها و فایل‌های آژانس است، و همچنین گروه‌های کاربری برای دسترسی به Adobe Acrobat، Citrix و دیگر نرم‌افزارهای معمولی دسکتاپ، دسترسی داشتند.

سخنگوی Headspace گفت که این شرکت از سال 2023 هیچ خدماتی به DHS یا ICE ارائه نکرده است.

ده‌ها گروه کاربری دیگر به Penlink اشاره می‌کنند، یک شرکت نظارت بر وب که فناوری تولید می‌کند که ادعا می‌کند می‌تواند داده‌های مکان صدها میلیون دستگاه تلفن همراه را ردیابی کند. Penlink سالهاست که با ICE قرارداد دارد. اندازه گروه های کاربری متفاوت است، از تعداد انگشت شماری کاربر در دفاتر امنیت داخلی محلی در سراسر کشور تا بیش از 2000 کاربر در واحد HSI ICE در سطح ملی. یک گروه به طور خاص به Penlink PLX اشاره می کند، که شرکت می گوید برای ضبط و تجزیه و تحلیل "هوش لحظه ای" از تماس های تلفنی، پیام های متنی، فعالیت های وب و رسانه های اجتماعی استفاده می شود.

سخنگوی Penlink به درخواست برای اظهار نظر پاسخ نداد.

یک گروه کاربری همچنین شامل بیش از 200 کاربر CBP مرتبط با Mobile Fortify است، یک برنامه تشخیص چهره که توسط هر دو عامل CBP و ICE برای شناسایی افراد و تأیید اطلاعات و وضعیت مهاجرت آنها استفاده می شود.

گروه‌های کاربری همچنین شامل چندین کارمند مرتبط با دسترسی ChatGPT، از جمله مقامات ارشد DHS، و همچنین گروه‌های دیگر مرتبط با تحقیقات در مورد گروه‌های هکر تحت حمایت چین به نام Salt Typhoon و Volt Typhoon می‌شوند.

محققان و حامیان اطلاعات عمومی می‌گویند که داده‌های افشا شده می‌تواند سرنخ‌های ارزشمندی برای تحقیقات در مورد سوء استفاده‌های ادعایی توسط دولت ترامپ، مانند شناسایی آدرس‌های ایمیل عواملی که می‌توانند در درخواست‌های سوابق عمومی تحت قانون آزادی اطلاعات مورد استفاده قرار گیرند، ارائه دهد.

رایان شاپیرو، مدیر اجرایی سازمان غیرانتفاعی Property of People گفت: «آدرس های ایمیل و شماره تلفن ابزارهای ضروری برای محققان FOIA هستند، که اغلب تفاوت بین یک درخواست ثبت نامشخص که سنگ شکن می شود و درخواستی که نتیجه می گیرد، ایجاد می کند.

شاپیرو گفت: «با توجه به تحقیر دولت ترامپ حتی برای شفافیت اولیه، نیاز به چنین ابزارهایی ضروری است.

اما بست، یکی از بنیانگذاران و روزنامه نگار DDoSecrets گفت که داده های افشا شده امنیت داخلی "کاتالیزوری برای تحقیقات، توانمندسازی روزنامه نگاران، تحقیقات کنگره، چالش های قانونی، اقدام جامعه و درخواست های قانون آزادی اطلاعات" خواهد بود.

وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.

با او می توان از طریق پیام رمزگذاری شده در zackwhittaker.1337 در سیگنال تماس گرفت. همچنین می‌توانید از طریق ایمیل با او تماس بگیرید، یا برای تأیید ارتباط، در [email protected].

One Pass بخرید، جلد دوم رایگان را در بوت کمپ نهایی سال TechCrunch با آوردن هم بنیانگذار یا شریک خود به صورت کتاب رایگان قبل از انقضای قرارداد BOGO دریافت کنید.

Anthropic به تازگی ابزارهایی را راه اندازی کرده است تا به شرکت ها نشان دهد که هزینه های هوش مصنوعی آنها برای خرید تیم فرنهولز چیست

مدیر ارشد فناوری Wiz در PHP2Shell و ترزا لوکونسولو "vulnpocalypse" آینده

ترزا لوکونسولو، ربکا بلان، مدیر ارشد فناوری ویز، می‌گوید «Vulnpocalypse» برای کد پیری اینترنت در راه است.

اپل مک بوک پرو ایوان مهتا با صفحه نمایش لمسی جدید خود را معرفی کرد

Xreal Aura یک هدست سیمی جدید است که توسط اندروید XR ایوان مهتا طراحی شده است

همانطور که عوامل هوش مصنوعی وب را تغییر می دهند، Google Gemini و Search را برای برنامه های بیشتر سارا پرز باز می کند

تکمیل خودکار مجهز به هوش مصنوعی کروم اکنون می تواند در جیمیل شما برای پر کردن فرم ها جستجو کند سارا پرز