この記事では
- ハッカーたちは、 4万1000人以上の国土安全保障省職員の勤務内容と内部グループへの所属情報を公開した。
- このデータは、標的型詐欺、嫌がらせ、ストーカー行為、または身体的脅迫を可能にする可能性がある。
- 国土安全保障省の職員は、省の指示に従い、予期せぬ接触があった場合は確認し、安全保障上の脅威を報告する必要がある。
グループのhackers 自らを「平和省」と名乗る団体は、米国国土安全保障省（DHS）に勤務する4万1000人以上の個人情報を盗み出し、公開したと述べている。同省は、情報漏洩の可能性を認識しているとしている。
同グループは、3月に国土安全保障省（DHS）から契約文書を盗んだとも主張しており、そのデータをスイスのハクティビストであるマイア・アーソン・クリム氏に提供した。クリム氏は、透明性確保のための団体DDoSecretsと協力してそのデータを公開した。DDoSecretsは、2020年に法執行官の詳細情報を掲載したBlueLeaksのデータも公開している。
DDoSecretsの共同創設者であるエマ・ベスト氏は、オンライン声明の中で、データの公開目的は「匿名性を説明責任に置き換えること」だと述べた。
TechCrunchによると、記録のタイムスタンプから、データは8月中旬頃に取得されたものとみられる。同グループは、7月17日にマークウェイン・マリン国土安全保障長官が交通取り締まりを強化すると表明したことを受け、今回の攻撃を開始したと述べている。
何が盗まれたのですか？
出版社が「アイスピック」と呼ぶ、オンラインで公開されたデータファイルは、約7,000のオフィスに所属する職員に関するものです。これには、氏名、勤務先のメールアドレス、電話番号、オフィスの住所、役職、および国土安全保障省（DHS）内部グループへの所属が含まれます。影響を受けた職員の中には、約6,600人の移民税関執行局（ICE）職員が含まれています。ICEは、米国における移民法執行と強制送還を担当するDHSの機関です。
このデータセットには、2万1000人を超える税関・国境警備局（CBP）職員の詳細に加え、サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）で働く人々の情報も含まれていた。
今回のデータ流出で明らかになった情報は、9月にShinyHuntersがFBIから盗み出した情報（社会保障番号、緊急連絡先、医療記録、自宅住所などが含まれていたと報じられている）に比べると少ない。しかし、これは国土安全保障省職員の電話帳以上のものだ。
まず、データの相互参照はそれほど難しくありません。ロイター通信は、国土安全保障省（DHS）職員6人のデータを信用情報機関の記録やダークウェブの情報プラットフォームからのデータ漏洩情報と照合しました。オンライン活動家は、オープンソースインテリジェンス（OSINT）を日常的に利用して、わずかな手がかりから個人を特定し、「ドクシング」を行っています。つまり、基本的な個人情報が漏洩しただけでも、誰かが危険にさらされる可能性があるということです。実際、別の検索可能なバージョンを作成した人々は、自動および手動による調査を通じて情報を追加したと述べています。そのため、そのバージョンに表示されている詳細情報の一部は、DHSから盗まれたデータから得られたものではない可能性があります。
情報漏洩は毎日起こっています。最後になってから知るようなことのないようにしましょう。
今回のデータには、コンピューターユーザーのID情報を含むMicrosoftのツールであるActive Directory内のグループメンバーシップも含まれていました。Active Directoryは、組織内のさまざまな内部ツール、サービス、およびサードパーティ製ソフトウェアへのアクセス権限を制御します。
これらのファイルには、顔認識ツール「モバイル・フォーティファイ」にアクセスできるグループに200人以上のCBP（米国税関・国境警備局）ユーザーが登録されていた。他のグループには、同社が数億台のモバイルデバイスの位置情報を追跡できると主張する「ペンリンク」と呼ばれるサービスへの言及があった。
ガーディアン紙によると、流出したデータに含まれる役職名から、特殊作戦、監視、潜入捜査といった機密性の高い任務にどの工作員が割り当てられていたかが分かるという。
彼らはどのようにしてそのデータを入手したのか？
平和省は、ID企業Oktaが提供するシングルサインオン（SSO）サービスを通じて情報を入手したと述べた。SSOは、 hackers なぜなら、単一の認証情報で、ユーザーは職場のさまざまなサービスやアプリケーションにアクセスできるようになるからです。
Oktaは、自社のデータやシステムが侵害された証拠はないと述べているが、盗まれた認証情報を使って国土安全保障省のアカウントが悪用された可能性は否定できない。
国土安全保障省（DHS）は記者団に対し、情報漏洩の可能性を認識していると述べた。しかし、漏洩したデータに自身のデータが含まれたDHS職員の一人はロイター通信に対し、その件について何も聞いていないと語った。
DHS職員が今できること
流出した記録には、勤務先の連絡先情報や社内グループへの所属情報が含まれている。これらの情報は、攻撃者が説得力のあるメッセージや電話を作成するのに役立ち、一部の従業員を望まない注目や脅迫にさらす可能性がある。国土安全保障省は、嫌がらせ、ストーカー行為、身体的危害のリスクについて警告している。今回の情報漏洩が具体的な脅迫につながったのか、あるいは業務に影響が出たのかは、現時点では明らかになっていない。
あなたが国土安全保障省（DHS）に勤務している場合：
- 国土安全保障省（DHS）からのセキュリティに関する助言と指示に従ってください。
- 自分の役割や同僚に関する予期せぬ電話、メール、メッセージには注意して対応してください。信頼できる連絡手段で相手を確認し、パスワードや多要素認証コードは絶対に共有しないでください。
- 仕事で使い回している個人用パスワードはすべて変更し、利用可能な場合は多要素認証（MFA）を有効にしてください。勤務先機関の定める業務アカウントに関する手順に従ってください。
- 不審な接触や脅迫があった場合は、所属機関のセキュリティチームに報告してください。差し迫った危険があると判断した場合は、警察に連絡してください。
データ漏洩であなたの情報が流出した可能性があると思いますか？ Malwarebytes Identity Theft防止サービス。
