In questo articolo
- Gli hacker hanno pubblicato i dettagli lavorativi e le appartenenze a gruppi interni di oltre 41.000 dipendenti del DHS.
- Questi dati potrebbero consentire truffe mirate, molestie, stalking o minacce fisiche.
- I dipendenti del DHS devono seguire le linee guida dell'agenzia, verificare i contatti inattesi e segnalare le minacce alla sicurezza.
Un gruppo di hackers Un gruppo che si fa chiamare "Dipartimento della Pace" afferma di aver rubato e pubblicato i dati personali di oltre 41.000 persone che lavorano per il Dipartimento della Sicurezza Interna degli Stati Uniti (DHS). Il dipartimento dichiara di essere a conoscenza di una potenziale violazione dei dati.
Il gruppo, che a marzo aveva anche rivendicato il furto di documenti contrattuali dal DHS (Dipartimento per la Sicurezza Interna degli Stati Uniti), ha consegnato i dati all'attivista informatica svizzera Maia Arson Crimew, che li ha pubblicati in collaborazione con il collettivo per la trasparenza DDoSecrets. Quest'ultimo ha anche pubblicato il data dump di BlueLeaks , che nel 2020 conteneva i dettagli relativi agli agenti delle forze dell'ordine.
L'obiettivo della pubblicazione dei dati era quello di sostituire "l'anonimato con la responsabilità", ha dichiarato Emma Best, co-fondatrice di DDoSecrets, in un comunicato online.
Secondo TechCrunch , i timestamp presenti sui registri suggeriscono che i dati siano stati raccolti intorno a metà agosto. Il gruppo ha affermato di aver lanciato l'attacco in risposta a una dichiarazione del 17 luglio del Segretario del DHS Markwayne Mullin, in cui prometteva di "intensificare i controlli stradali".
Cosa è stato rubato?
I file di dati pubblicati online, che gli editori hanno chiamato "Icepick", riguardano il personale di quasi 7.000 uffici. Includono nomi, indirizzi email di lavoro, numeri di telefono, indirizzi degli uffici, qualifiche professionali e appartenenza a gruppi interni del Dipartimento per la Sicurezza Interna (DHS). Tra i dipendenti interessati figurano quasi 6.600 dipendenti dell'Immigration and Customs Enforcement (ICE). L'ICE è l'unità del DHS responsabile dell'applicazione delle leggi sull'immigrazione e delle espulsioni negli Stati Uniti.
Il set di dati conteneva anche i dettagli di oltre 21.000 dipendenti della Customs and Border Protection (CBP), insieme a informazioni sulle persone che lavorano presso la Cybersecurity and Infrastructure Security Agency (CISA).
La fuga di dati ha rivelato meno informazioni rispetto al furto di dati dell'FBI effettuato dagli ShinyHunters a settembre, che a quanto pare conteneva numeri di previdenza sociale, contatti di emergenza, cartelle cliniche e indirizzi di casa. Ciononostante, si tratta di qualcosa di più di un semplice elenco telefonico di persone appartenenti al Dipartimento della Sicurezza Interna.
Innanzitutto, incrociare i dati non richiede molto. Reuters ha confrontato i dati di sei dipendenti del DHS con i registri delle agenzie di credito e i dati relativi alle violazioni di dati provenienti da una piattaforma di intelligence del dark web. Gli attivisti online utilizzano regolarmente l'intelligence open-source (OSINT) per "doxare" le persone a partire da pochissimi indizi, il che significa che anche una fuga di informazioni di base sull'identità può mettere qualcuno in pericolo. Infatti, i creatori di una versione separata e ricercabile affermano di aver aggiunto le informazioni tramite ricerche automatizzate e manuali. Pertanto, alcuni dettagli mostrati in quella versione potrebbero non provenire dai dati rubati al DHS.
Le violazioni avvengono ogni giorno. Non essere l'ultimo a saperlo.
In questo caso, i dati includevano anche l'appartenenza a gruppi all'interno di Active Directory, uno strumento Microsoft che contiene informazioni sull'identità degli utenti dei computer. Active Directory controlla chi può accedere a diversi strumenti interni, servizi e software di terze parti all'interno di un'organizzazione.
I file elencavano oltre 200 utenti del CBP (Customs and Border Protection) appartenenti a un gruppo autorizzato ad accedere allo strumento di riconoscimento facciale Mobile Fortify. Altri gruppi facevano riferimento a un servizio chiamato Penlink, che secondo l'azienda è in grado di tracciare i dati di geolocalizzazione di centinaia di milioni di dispositivi mobili.
Secondo il Guardian , le qualifiche professionali contenute nei dati trapelati mostrano quali agenti erano assegnati a incarichi delicati come operazioni speciali, sorveglianza e lavoro sotto copertura.
Come hanno ottenuto i dati?
Il Dipartimento della Pace ha affermato di aver ottenuto le informazioni tramite un servizio di single sign-on (SSO) fornito dalla società di identità Okta. L'SSO è un obiettivo ambito per hackers perché una singola autenticazione consente a un utente di accedere a molti servizi e applicazioni aziendali diversi.
Okta afferma di non avere prove che i suoi dati o sistemi siano stati compromessi, ma ciò non esclude che qualcuno abbia abusato di un account DHS utilizzando credenziali rubate.
Il Dipartimento per la Sicurezza Interna (DHS) ha dichiarato ai giornalisti di essere a conoscenza di una potenziale violazione dei dati. Un dipendente del DHS, i cui dati sono stati coinvolti nella violazione, ha dichiarato a Reuters di non aver ricevuto alcuna informazione al riguardo.
Cosa possono fare ora i dipendenti del DHS
I dati trapelati includono i recapiti di lavoro e l'appartenenza a gruppi interni. Queste informazioni potrebbero aiutare gli aggressori a creare messaggi o chiamate convincenti e potrebbero esporre alcuni dipendenti ad attenzioni indesiderate o minacce. Il Dipartimento per la Sicurezza Interna (DHS) ha messo in guardia sul rischio di molestie, stalking e violenza fisica. Non è ancora chiaro se la fuga di notizie abbia portato a minacce specifiche o abbia avuto ripercussioni sulle attività aziendali.
Se lavori per il DHS:
- Seguite i consigli e le istruzioni di sicurezza del DHS.
- Trattate con cautela chiamate, email e messaggi inaspettati riguardanti il vostro ruolo o i vostri colleghi. Verificateli tramite un metodo di contatto di cui vi fidate già e non condividete mai password o codici MFA.
- Cambia tutte le password personali che hai riutilizzato per lavoro e attiva l'autenticazione a più fattori (MFA) ove disponibile. Segui la procedura della tua agenzia per gli account aziendali.
- Segnala qualsiasi contatto sospetto o minaccia al team di sicurezza della tua agenzia. Se ritieni che vi sia un pericolo immediato, contatta le forze dell'ordine.
Pensi che le tue informazioni possano essere state divulgate in una violazione dei dati? Dai un'occhiata a Malwarebytes Servizio di protezione Theft Identity .
