وب سایت Leak اطلاعات ده ها هزار کارمند دولت ایالات متحده را منتشر می کند

این افشاگری سومین افشای اطلاعات مهم دولت ایالات متحده است که در ماه گذشته خبرساز شده است.

واشنگتن – وب سایت Distributed Denial of Secrets در 28 اکتبر گفت که اطلاعات بیش از 40000 کارمند وزارت امنیت داخلی ایالات متحده (DHS) را منتشر کرده است، از جمله جزئیات مربوط به مقاماتی که در زمینه های حساسی مانند نظارت و اطلاعات انسانی کار می کنند.

DHS پیام های متعددی را که به دنبال نظر بودند برنگرداند.

این افشاگری - که گروه شفافیت داده غیرانتفاعی می گوید بر اساس اطلاعات به دست آمده توسط نهادی است که خود را "وزارت صلح" می نامد - سومین افشای اطلاعات بزرگ دولتی است که در ماه گذشته خبرساز شده است.

در ماه سپتامبر، گروه هکری ShinyHunters ادعا کرد که مجموعه عظیمی از داده‌های اداره تحقیقات فدرال، از جمله جزئیات حساس شغلی و اطلاعات پزشکی هزاران کارمند این اداره را به سرقت برده است.

در ماه اکتبر، وزارت دفاع به دنبال نقض حقوقی که داده‌های میلیون‌ها پرسنل نظامی فعلی و سابق را فاش می‌کرد، با یک شکایت دسته‌جمعی مواجه شد.

داده‌های DHS شامل نام، شماره تلفن و آدرس ایمیل کارکنان اداره مهاجرت و گمرک، گمرک و حفاظت مرزی، تحقیقات امنیت داخلی، آژانس امنیت سایبری و امنیت زیرساخت‌ها و سایر آژانس‌های مؤسسه DHS است.

همچنین در این داده‌ها عناوین شغلی و گروه‌های ایمیل گنجانده شده بود که از جمله جزئیات دیگر، نشان می‌داد که کدام عوامل به عملیات ویژه، مشاغل نظارتی، پزشکی قانونی کامپیوتری و کارهای مخفی منصوب شده‌اند.

در بیانیه ای، اما بست، یکی از بنیانگذاران Distributed Denial of Secrets، گفت که هکریست معروف به "maia arson crimew" ابزار جستجویی برای داده ها ایجاد کرده است که به عموم امکان می دهد آن ها را مرور کنند.

بست گفت که این ابزار "جایگزین ناشناس بودن با مسئولیت‌پذیری" می‌شود و روزنامه‌نگاران را قدرتمند می‌کند، درخواست‌های ثبت عمومی را راهنمایی می‌کند و نظارت کنگره را تقویت می‌کند.

وزارت صلح بلافاصله به درخواست برای اظهار نظر پاسخ نداد، اما در بیانیه ای که همراه با داده ها بود، گفت که کارمندان DHS "اطلاعات ما را دارند، بنابراین منصفانه است که ما اطلاعات آنها را داشته باشیم" و امیدوار است که این داده ها "می تواند برای محدود کردن آسیب بیشتر توسط DHS استفاده شود و از همه تلاش ها در این راستا حمایت می کند".

وزارت صلح در ماه مارس مسئولیت هک DHS و ارسال اسناد مربوط به قرارداد با فروشندگان خارجی را بر عهده گرفت.

در بیانیه بست آمده است که وزارت صلح داده ها را از سرویس ثبت نام Okta که توسط DHS استفاده می شود جمع آوری کرده است. رویترز نتوانست فورا این ادعا را تأیید کند.

Okta در پاسخ به پرسش رویترز گفت: "Okta امن است و ما هیچ مدرکی نداریم که داده ها یا سیستم های ما به خطر افتاده است."

رویترز نمی‌توانست فورا صحت کل مجموعه داده‌ها را تأیید کند، اما توانست اطلاعات شخصی شش کارمند DHS را که در این افشاگری نام برده شده بود، با سوابق دفتر اعتباری و داده‌های نقض که توسط پلتفرم اطلاعاتی وب تاریک District 4 Labs حمل می‌شد مطابقت دهد.

رویترز مستقیما با سه کارمند DHS تماس گرفت و توانست شماره تلفن و سایر جزئیات آنها را تأیید کند. یکی گفت این اولین باری بود که در مورد یک تخلف شنیده بودند.

در چندین مورد، داده ها اطلاعات موجود در پروفایل لینکدین کارکنان DHS را ردیابی کردند. اما در برخی دیگر، داده‌ها داده‌های غیرعمومی در مورد نمودارهای سازمانی داخلی DHS یا برنامه‌ها یا عملیات‌هایی که قبلا فاش نشده بودند را نشان داد. رویترز