In diesem Artikel
- Hacker veröffentlichten Arbeitsdetails und interne Gruppenzugehörigkeiten von mehr als 41.000 DHS-Mitarbeitern.
- Die Daten könnten gezielte Betrügereien, Belästigungen, Stalking oder physische Bedrohungen ermöglichen.
- Die Mitarbeiter des DHS sollten die Anweisungen der Behörde befolgen, unerwartete Kontakte überprüfen und Sicherheitsbedrohungen melden.
Eine Gruppe von hackers Eine Organisation namens „Department of Peace“ gibt zu, die persönlichen Daten von über 41.000 Mitarbeitern des US-Heimatschutzministeriums (DHS) gestohlen und veröffentlicht zu haben. Das Ministerium erklärt, sich eines möglichen Datenlecks bewusst zu sein.
Die Gruppe, die im März auch den Diebstahl von Vertragsdokumenten des US-Heimatschutzministeriums für sich beanspruchte, übergab die Daten der Schweizer Hacktivistin maia arson crimew, die sie in Zusammenarbeit mit dem Transparenzkollektiv DDoSecrets veröffentlichte. Letzteres hatte 2020 auch die BlueLeaks- Daten veröffentlicht, die die Daten von Strafverfolgungsbeamten enthielten.
Ziel der Veröffentlichung der Daten sei es, „Anonymität durch Verantwortlichkeit zu ersetzen“, sagte Emma Best, Mitbegründerin von DDoSecrets, in einer Online-Erklärung.
Laut TechCrunch deuten die Zeitstempel der Datensätze darauf hin, dass die Daten etwa Mitte August erfasst wurden. Die Gruppe gab an, den Angriff als Reaktion auf eine Erklärung von Heimatschutzminister Markwayne Mullin vom 17. Juli gestartet zu haben, in der er versprach , die Verkehrskontrollen zu verschärfen.
Was wurde gestohlen?
Die online veröffentlichten Datensätze, die von den Herausgebern als „Icepick“ bezeichnet werden, umfassen Mitarbeiter aus fast 7.000 Büros. Sie enthalten Namen, dienstliche E-Mail-Adressen, Telefonnummern, Büroadressen, Berufsbezeichnungen und die Mitgliedschaft in internen DHS-Gruppen. Zu den betroffenen Mitarbeitern gehören fast 6.600 Angestellte der Einwanderungs- und Zollbehörde (ICE). ICE ist die DHS-Einheit, die für die Durchsetzung der Einwanderungsbestimmungen und Abschiebungen in den USA zuständig ist.
Der Datensatz enthielt außerdem Angaben zu über 21.000 Mitarbeitern der Zoll- und Grenzschutzbehörde (CBP) sowie Informationen über Personen, die bei der Cybersecurity and Infrastructure Security Agency (CISA) arbeiten.
Die Datenveröffentlichung enthüllte weniger Informationen als der Datendiebstahl der ShinyHunters beim FBI im September, der Berichten zufolge Sozialversicherungsnummern, Notfallkontakte, Krankenakten und Wohnadressen enthielt. Dennoch handelt es sich hierbei um mehr als nur ein Adressbuch von Mitarbeitern des Heimatschutzministeriums.
Zum einen ist es nicht schwer, Daten abzugleichen. Reuters hat die Daten von sechs DHS-Mitarbeitern mit den entsprechenden Kreditinformationen abgeglichen. büro Aufzeichnungen und Datenlecks stammen von einer Darknet-Intelligence-Plattform. Online-Aktivisten nutzen regelmäßig Open-Source-Intelligence (OSINT), um Personen anhand weniger Hinweise zu „doxxen“. Das bedeutet, dass selbst die Veröffentlichung grundlegender Identitätsinformationen jemanden in Gefahr bringen kann. Die Entwickler einer separaten, durchsuchbaren Version geben an, die Informationen durch automatisierte und manuelle Recherchen hinzugefügt zu haben. Daher stammen einige in dieser Version angezeigte Details möglicherweise nicht aus den vom US-Heimatschutzministerium (DHS) gestohlenen Daten.
Datenschutzverletzungen kommen täglich vor. Seien Sie nicht der Letzte, der davon erfährt.
Die Daten umfassten in diesem Fall auch die Gruppenzugehörigkeit innerhalb von Active Directory, einem Microsoft-Tool, das Identitätsinformationen über Computerbenutzer enthält. Active Directory steuert, wer innerhalb einer Organisation auf verschiedene interne Tools, Dienste und Software von Drittanbietern zugreifen kann.
Die Dateien enthielten eine Liste von über 200 CBP-Nutzern in einer Gruppe, die Zugriff auf das Gesichtserkennungstool Mobile Fortify hatte. Andere Gruppen erwähnten einen Dienst namens Penlink, der laut Herstellerangaben die Standortdaten von Hunderten Millionen Mobilgeräten verfolgen kann.
Laut dem Guardian zeigen die Berufsbezeichnungen in den veröffentlichten Daten, welche Agenten für sensible Aufgaben wie Spezialeinsätze, Überwachung und verdeckte Ermittlungen eingesetzt wurden.
Wie sind sie an die Daten gelangt?
Das Friedensministerium gab an, die Informationen über einen Single-Sign-On-Dienst (SSO) des Identitätsanbieters Okta erlangt zu haben. SSO ist ein begehrtes Ziel für … hackers Denn mit einer einzigen Authentifizierung erhält ein Benutzer Zugriff auf viele verschiedene Dienste und Anwendungen am Arbeitsplatz.
Okta gibt an, keine Beweise dafür zu haben, dass seine Daten oder Systeme kompromittiert wurden, dies schließt jedoch nicht aus, dass jemand ein DHS-Konto mit gestohlenen Zugangsdaten missbraucht.
Das Heimatschutzministerium (DHS) teilte Reportern mit, es sei sich eines möglichen Datenlecks bewusst. Ein DHS-Mitarbeiter, dessen Daten bei dem Datenleck aufgetaucht waren, sagte gegenüber Reuters, er habe nichts davon mitbekommen.
Was DHS-Mitarbeiter jetzt tun können
Die durchgesickerten Daten enthalten dienstliche Kontaktdaten und Informationen zur Mitgliedschaft in internen Gruppen. Diese Informationen könnten Angreifern helfen, überzeugende Nachrichten oder Anrufe zu verfassen und einige Mitarbeiter unerwünschter Aufmerksamkeit oder Bedrohungen auszusetzen. Das US-Heimatschutzministerium (DHS) hat vor dem Risiko von Belästigung, Stalking und körperlicher Gewalt gewarnt. Es ist noch unklar, ob die Veröffentlichung zu konkreten Bedrohungen geführt oder den Betrieb beeinträchtigt hat.
Wenn Sie für das DHS arbeiten:
- Befolgen Sie die Sicherheitshinweise und Anweisungen des DHS.
- Behandeln Sie unerwartete Anrufe, E-Mails und SMS bezüglich Ihrer Tätigkeit oder Ihrer Kollegen mit Vorsicht. Überprüfen Sie diese über einen Ihnen bereits vertrauten Kontaktweg und geben Sie niemals Passwörter oder MFA-Codes weiter.
- Ändern Sie alle privaten Passwörter, die Sie für die Arbeit wiederverwendet haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA), sofern verfügbar. Befolgen Sie die Vorgaben Ihrer Behörde für dienstliche Konten.
- Melden Sie verdächtige Kontakte oder Bedrohungen dem Sicherheitsteam Ihrer Behörde. Bei unmittelbarer Gefahr kontaktieren Sie bitte die Polizei.
Glauben Sie, dass Ihre Daten bei einem Datenleck offengelegt wurden? Schauen Sie sich die folgenden Informationen an: Malwarebytes Identity Theft
