وب سایت Leak اطلاعات ده ها هزار کارمند DHS را منتشر می کند

وب سایت Distributed Denial of Secrets روز چهارشنبه گفت که اطلاعات بیش از 40,000 کارمند وزارت امنیت داخلی، از جمله جزئیات مربوط به مقاماتی که در زمینه های حساسی مانند نظارت و اطلاعات انسانی کار می کنند، منتشر کرده است. DHS در بیانیه ای اعلام کرد که "از یک نقض احتمالی آگاه است و به طور فعال برای رسیدگی سریع و موثر به وضعیت کار می کند." این آژانس گفت که تلاش می کند تا اطمینان حاصل کند که از کارکنانش به درستی محافظت می شود و "در صورت در دسترس بودن اطلاعات بیشتر" مردم را به روز می کند.

خام اطلاعات بدست آمده توسط نهادی که خود را «وزارت صلح» می نامد، سومین افشای اطلاعات مهم دولتی است که در ماه گذشته خبرساز شده است. در ماه سپتامبر، گروه هکری ShinyHunters ادعا کرد که مجموعه عظیمی از داده های اداره تحقیقات فدرال، از جمله جزئیات حساس شغلی و اطلاعات پزشکی هزاران کارمند این اداره را به سرقت برده است.

هفته گذشته، وزارت دفاع به دنبال نقض حقوقی که داده‌های میلیون‌ها پرسنل نظامی فعلی و سابق را فاش کرد، با یک شکایت دسته‌جمعی مواجه شد. داده‌های DHS شامل نام، شماره تلفن و آدرس ایمیل کارکنان اداره مهاجرت و گمرک، گمرک و حفاظت از مرز، تحقیقات امنیت داخلی، آژانس امنیت سایبری، امنیت زیرساخت‌ها و سایر مؤلفه‌ها بود. عناوین شغلی و گروه‌های ایمیل، که، از جمله جزئیات دیگر، نشان می‌دهد که کدام عوامل به عملیات ویژه، مشاغل نظارتی، محاسباتی منصوب شده‌اند.

پزشکی قانونی و کارهای مخفی. در بیانیه ای، اما بست، یکی از بنیانگذاران Distributed Denial of Secrets گفت که هکریست معروف به "maia arson crimew" یک ابزار جستجو برای داده ها ایجاد کرده است که به عموم امکان می دهد آن ها را مرور کنند. بست گفت که این ابزار "جایگزین ناشناس ماندن با پاسخگویی" می شود و روزنامه نگاران را توانمند می کند، درخواست های ثبت عمومی را راهنمایی می کند و نظارت کنگره را تقویت می کند. وزارت صلح بلافاصله به درخواست اظهار نظر پاسخ نداد، اما در بیانیه ای که همراه با داده ها بود، گفت که کارمندان DHS "اطلاعات ما را دارند، بنابراین منصفانه است که ما اطلاعات آنها را داشته باشیم".

در آن ابراز امیدواری کرد که این داده‌ها «برای محدود کردن آسیب‌های بیشتر توسط DHS مورد استفاده قرار گیرد و از همه تلاش‌ها در این راستا حمایت می‌کند.» نهاد مسئولیت هک قبلی DHS را بر عهده گرفت وزارت صلح در ماه مارس مسئولیت هک DHS و ارسال اسناد مربوط به قرارداد با فروشندگان خارجی را بر عهده گرفت. بیانیه Best گفت که وزارت صلح داده‌ها را از سرویس Okta sign-on جمع‌آوری کرده است. رویترز نتوانست فورا این ادعا را تأیید کند.

Okta در پاسخ به پرسش رویترز گفت: "Okta امن است و ما هیچ مدرکی نداریم که داده ها یا سیستم های ما به خطر افتاده است." رویترز نتوانست فورا صحت کل مجموعه داده ها را تأیید کند، اما می تواند اطلاعات شخصی شش کارمند DHS را که نامشان در این اطلاعات فاش شده بود با سوابق دفتر اعتباری مطابقت دهد و داده های نقض شده توسط پلتفرم اطلاعاتی تاریک DHS و LaRect Intelligers DibsH و DHS را که به طور مستقیم توسط پلتفرم اطلاعاتی تاریک وب 4 و کارمندان DHS موسوم به تاریک وب 4 بود. می تواند شماره تلفن و سایر جزئیات خود را تأیید کند.

یکی از آنها گفت که این اولین باری بود که در مورد یک تخلف شنیده بودند. در چندین مورد، داده ها اطلاعات موجود در پروفایل های لینکدین کارکنان DHS را ردیابی کردند. اما در برخی دیگر، داده‌ها داده‌های غیرعمومی در مورد نمودارهای سازمانی داخلی DHS یا برنامه‌ها یا عملیات‌هایی که قبلا فاش نشده بود را نشان داد.