Μεγάλη διαρροή δεδομένων στις ΗΠΑ φέρνει στο προσκήνιο ζητήματα ασφάλειας για το υπουργείο Εσωτερικής Ασφάλειας (DHS), καθώς περισσότερα από 41.000 άτομα, εργαζόμενοι και συνεργάτες του, περιλαμβάνονται σε υλικό που δόθηκε στη δημοσιότητα την Τετάρτη.
Τη δημοσιοποίηση ανέλαβε ο μη κερδοσκοπικός οργανισμός Distributed Denial of Secrets, ο οποίος ασχολείται με τη δημοσίευση διαρρεύσαντος υλικού.
Τα στοιχεία φέρονται να περιλαμβάνουν ονοματεπώνυμα, αριθμούς τηλεφώνου, διευθύνσεις ηλεκτρονικού ταχυδρομείου, επαγγελματικούς τίτλους και πληροφορίες για τις υπηρεσιακές αρμοδιότητες των εργαζομένων.
Στη λίστα περιλαμβάνονται υπάλληλοι από σημαντικές υπηρεσίες του DHS, όπως η Υπηρεσία Τελωνείων και Προστασίας Συνόρων (CBP), η Υπηρεσία Μετανάστευσης και Τελωνειακής Επιβολής (ICE), η Υπηρεσία Ερευνών Εσωτερικής Ασφάλειας (HSI) και η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA).
Σύμφωνα με τα στοιχεία που δημοσιοποιήθηκαν, περισσότεροι από 21.000 εργαζόμενοι προέρχονται από την CBP, ενώ περίπου 6.600 απασχολούνται στην ICE. Το υλικό περιλαμβάνει, επίσης, πληροφορίες για ομάδες ηλεκτρονικής αλληλογραφίας, υπηρεσιακές αναθέσεις και δραστηριότητες που σχετίζονται με επιτήρηση, ψηφιακή εγκληματολογική ανάλυση και ειδικές επιχειρήσεις.
Το υπουργείο δεν είχε απαντήσει άμεσα σε αίτημα για σχολιασμό της υπόθεσης.
Εργαλείο αναζήτησης και ερωτήματα για τα δεδομένα
Όπως υποστήριξε, στόχος είναι να διευκολυνθεί η δημοσιογραφική έρευνα, η υποβολή αιτημάτων πρόσβασης σε δημόσια έγγραφα και η κοινοβουλευτική εποπτεία. Την ευθύνη για τη συλλογή των δεδομένων ανέλαβε μια οντότητα που χρησιμοποιεί την ονομασία «Department of Peace», η οποία υποστήριξε ότι η δημοσιοποίηση αποσκοπεί στον περιορισμό των επιπτώσεων από τις ενέργειες του υπουργείου.
Η ίδια οντότητα είχε αναλάβει τον Μάρτιο την ευθύνη για προηγούμενη κυβερνοεπίθεση στο DHS, κατά την οποία είχαν δημοσιοποιηθεί έγγραφα σχετικά με συμβάσεις με εξωτερικούς προμηθευτές.
Από την πλευρά της, η Okta δήλωσε ότι τα συστήματα και οι υπηρεσίες της είναι ασφαλή και ότι δεν έχει ενδείξεις παραβίασης των υποδομών ή των δεδομένων της.
Το Reuters δεν επιβεβαίωσε την αυθεντικότητα του συνόλου του υλικού. Δημοσιογράφοι του πρακτορείου, ωστόσο, διασταύρωσαν στοιχεία περίπου έξι εργαζομένων με πληροφορίες από αρχεία πιστωτικών οργανισμών και προηγούμενες παραβιάσεις δεδομένων. Παράλληλα, επικοινώνησαν με τρεις εργαζομένους και επιβεβαίωσαν αριθμούς τηλεφώνου και άλλα προσωπικά στοιχεία. Ένας από αυτούς δήλωσε ότι δεν είχε ενημερωθεί προηγουμένως για τη διαρροή.
Τρίτη υπόθεση διαρροής σε αμερικανικές υπηρεσίες μέσα σε έναν μήνα
Η υπόθεση έρχεται μετά από δύο ακόμη περιστατικά που προκάλεσαν ανησυχία για την κυβερνοασφάλεια των αμερικανικών κρατικών υπηρεσιών.
Τον Σεπτέμβριο, η ομάδα χάκερ ShinyHunters ισχυρίστηκε ότι απέκτησε μεγάλο όγκο δεδομένων από το Ομοσπονδιακό Γραφείο Ερευνών (FBI), μεταξύ των οποίων ευαίσθητες υπηρεσιακές πληροφορίες και ιατρικά δεδομένα χιλιάδων εργαζομένων.