In dit artikel
- Hackers hebben de werkgegevens en interne groepslidmaatschappen van meer dan 41.000 medewerkers van het Department of Homeland Security (DHS) openbaar gemaakt.
- De gegevens zouden gebruikt kunnen worden voor gerichte oplichting, intimidatie, stalking of fysieke bedreigingen.
- Medewerkers van het Department of Homeland Security (DHS) dienen de richtlijnen van het agentschap te volgen, onverwacht contact te verifiëren en bedreigingen voor de veiligheid te melden.
Een groep hackers Een organisatie die zichzelf het Departement van Vrede noemt, zegt de persoonlijke gegevens van meer dan 41.000 medewerkers van het Amerikaanse Ministerie van Binnenlandse Veiligheid (DHS) te hebben gestolen en gepubliceerd. Het ministerie zegt op de hoogte te zijn van een mogelijk datalek.
De groep, die in maart ook beweerde contractdocumenten van het DHS te hebben gestolen, gaf de gegevens aan de Zwitserse hacktivist maia arson crimew, die ze publiceerde in samenwerking met het transparantiecollectief DDoSecrets. Laatstgenoemde publiceerde in 2020 ook de BlueLeaks- datadump met details van wetshandhavers.
Het doel van het publiceren van de gegevens was om "anonimiteit te vervangen door verantwoording", aldus Emma Best, medeoprichter van DDoSecrets, in een online verklaring.
Volgens TechCrunch wijzen de tijdstempels op de gegevens erop dat de data rond half augustus is verzameld. De groep verklaarde de aanval te hebben uitgevoerd als reactie op een verklaring van minister van Binnenlandse Veiligheid Markwayne Mullin op 17 juli, waarin hij beloofde de verkeerscontroles te intensiveren.
Wat is er gestolen?
De online gepubliceerde gegevensbestanden, die door de uitgevers "Icepick" worden genoemd, omvatten medewerkers van bijna 7.000 kantoren. Ze bevatten namen, werk-e-mailadressen, telefoonnummers, kantooradressen, functietitels en lidmaatschap van interne DHS-groepen. Onder de getroffen medewerkers bevinden zich bijna 6.600 medewerkers van Immigration and Customs Enforcement (ICE). ICE is de DHS-eenheid die verantwoordelijk is voor immigratiehandhaving en deportaties in de VS.
De dataset bevatte ook details over meer dan 21.000 medewerkers van Customs and Border Protection (CBP), evenals informatie over mensen die werken bij het Cybersecurity and Infrastructure Security Agency (CISA).
De datadump bevatte minder informatie dan de datadiefstal bij de FBI door ShinyHunters in september, waarbij naar verluidt burgerservicenummers, contactpersonen voor noodgevallen, medische dossiers en huisadressen werden buitgemaakt. Desondanks is dit meer dan alleen een telefoonboek met mensen die bij het ministerie van Binnenlandse Veiligheid werken.
Ten eerste is het niet moeilijk om gegevens te vergelijken. Reuters koppelde de gegevens van zes DHS-medewerkers aan kredietinformatie en datalekken van een darkweb-inlichtingenplatform. Online activisten gebruiken regelmatig open-source intelligence (OSINT) om mensen te 'doxxen' op basis van zeer weinig aanwijzingen, wat betekent dat zelfs een lek van basisidentiteitsgegevens iemand in gevaar kan brengen. De makers van een aparte, doorzoekbare versie zeggen zelfs dat ze informatie hebben toegevoegd via geautomatiseerd en handmatig onderzoek. Sommige details in die versie zijn dus mogelijk niet afkomstig van de gegevens die van DHS zijn gestolen.
Er vinden dagelijks datalekken plaats. Zorg dat u niet als laatste op de hoogte bent.
De gegevens in dit geval omvatten ook het lidmaatschap van groepen binnen Active Directory, een Microsoft-tool die identiteitsgegevens van computergebruikers bevat. Active Directory bepaalt wie toegang heeft tot verschillende interne tools, services en software van derden binnen een organisatie.
De bestanden vermeldden meer dan 200 CBP-gebruikers in een groep die toegang had tot de gezichtsherkenningstool Mobile Fortify. Andere groepen verwezen naar een dienst genaamd Penlink, waarvan het bedrijf beweert dat deze de locatiegegevens van honderden miljoenen mobiele apparaten kan traceren.
Volgens The Guardian laten de functietitels in de gelekte gegevens zien welke agenten waren toegewezen aan gevoelige taken zoals speciale operaties, surveillance en undercoverwerk.
Hoe zijn ze aan die gegevens gekomen?
Het ministerie van Vrede verklaarde dat het de informatie had verkregen via een single sign-on (SSO)-service van identiteitsbedrijf Okta. SSO is een gewild doelwit voor hackers Omdat een gebruiker met één authenticatie toegang kan krijgen tot veel verschillende diensten en applicaties op de werkplek.
Okta zegt geen bewijs te hebben dat hun gegevens of systemen zijn gecompromitteerd, maar dat sluit niet uit dat iemand misbruik heeft gemaakt van een DHS-account met gestolen inloggegevens.
Het ministerie van Binnenlandse Veiligheid (DHS) liet verslaggevers weten op de hoogte te zijn van een mogelijk datalek. Een DHS-medewerker wiens gegevens bij het lek waren aangetroffen, vertelde Reuters echter dat hij er niets over had gehoord.
Wat DHS-medewerkers nu kunnen doen
De gelekte gegevens bevatten contactgegevens van werkgerelateerde personen en informatie over lidmaatschappen van interne groepen. Deze informatie kan aanvallers helpen bij het opstellen van overtuigende berichten of telefoontjes en kan sommige werknemers blootstellen aan ongewenste aandacht of bedreigingen. Het Amerikaanse ministerie van Binnenlandse Veiligheid (DHS) heeft gewaarschuwd voor het risico op intimidatie, stalking en fysiek geweld. Het is nog niet duidelijk of het lek heeft geleid tot concrete bedreigingen of dat het de bedrijfsvoering heeft beïnvloed.
Als u voor DHS werkt:
- Volg de veiligheidsadviezen en instructies van het DHS op.
- Wees voorzichtig met onverwachte telefoontjes, e-mails en sms'jes over je functie of collega's. Controleer de identiteit via een contactmethode die je al vertrouwt en deel nooit wachtwoorden of MFA-codes.
- Wijzig alle persoonlijke wachtwoorden die u voor uw werk hergebruikt en schakel MFA (multi-factor authenticatie) in waar mogelijk. Volg de procedure van uw organisatie voor werkaccounts.
- Meld verdacht contact of bedreigingen aan het beveiligingsteam van uw organisatie. Als u denkt dat er direct gevaar dreigt, neem dan contact op met de politie.
Denkt u dat uw gegevens mogelijk zijn gelekt bij een datalek? Bekijk dan de Malwarebytes Dienst ter bescherming Theft Identity .
