Hakerzy kradną i publikują dane 41 000 pracowników Departamentu Bezpieczeństwa Wewnętrznego

Grupa hackers Departament Bezpieczeństwa Wewnętrznego Stanów Zjednoczonych (DHS) twierdzi, że ukradł i opublikował dane osobowe ponad 41 000 osób pracujących dla Departamentu Bezpieczeństwa Wewnętrznego Stanów Zjednoczonych (DHS). Departament twierdzi, że jest świadomy potencjalnego naruszenia bezpieczeństwa.

Grupa, która w marcu przyznała się również do kradzieży dokumentów kontraktowych z Departamentu Bezpieczeństwa Krajowego (DHS), przekazała dane szwajcarskiej hakerce Mai Arson Crimew, która opublikowała je we współpracy z kolektywem DDoSecrets zajmującym się transparentnością. Ten ostatni opublikował również w 2020 roku wyciek danych BlueLeaks , zawierający dane funkcjonariuszy organów ścigania.

Jak wyjaśniła w oświadczeniu zamieszczonym online Emma Best, współzałożycielka DDoSecrets, celem opublikowania danych było zastąpienie „anonimowości odpowiedzialnością”.

Według TechCrunch , znaczniki czasu na dokumentach sugerują, że dane zostały pobrane około połowy sierpnia. Grupa poinformowała, że ​​przeprowadziła atak w odpowiedzi na oświadczenie sekretarza DHS Markwayne'a Mullina z 17 lipca, w którym obiecał on „podkręcić tempo” za pomocą kontroli drogowych.

Co zostało skradzione?

Pliki danych opublikowane online, które wydawcy nazwali „Icepick”, obejmują pracowników prawie 7000 biur. Zawierają one imiona i nazwiska, służbowe adresy e-mail, numery telefonów, adresy biur, stanowiska i przynależność do wewnętrznych grup DHS. Wśród pracowników, których to dotyczy, znajduje się prawie 6600 pracowników Służby Imigracyjnej i Celnej (ICE). ICE to jednostka DHS odpowiedzialna za egzekwowanie przepisów imigracyjnych i deportacje w USA.

Zbiór danych zawierał również informacje o ponad 21 000 pracownikach Służby Celnej i Ochrony Granic (CBP) oraz o osobach pracujących w Agencji ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA).

Ujawnienie danych ujawniło mniej informacji niż wrześniowy napad ShinyHunters na FBI , w którym podobno znajdowały się numery ubezpieczenia społecznego, kontakty alarmowe, dokumentacja medyczna i adresy domowe. Niemniej jednak, to coś więcej niż tylko książka telefoniczna pracowników Departamentu Bezpieczeństwa Krajowego (DHS).

Po pierwsze, nie potrzeba wiele, aby dokonać porównania danych. Agencja Reuters porównała dane sześciu pracowników DHS z danymi z biur kredytowych i danymi z wycieków z platformy wywiadowczej dark webu. Aktywiści internetowi regularnie korzystają z wywiadu opartego na otwartych źródłach (OSINT) do doxxowania osób na podstawie bardzo niewielu wskazówek, co oznacza, że ​​nawet wyciek podstawowych informacji o tożsamości może narazić kogoś na niebezpieczeństwo. Twórcy oddzielnej, przeszukiwalnej wersji twierdzą, że dodali informacje poprzez automatyczne i ręczne badania. Zatem niektóre szczegóły pokazane w tej wersji mogły nie pochodzić z danych skradzionych z DHS.

Naruszenia bezpieczeństwa zdarzają się codziennie. Nie bądź ostatnim, który się o tym dowie.

ZOBACZ PLANY

Dane w tym przypadku obejmowały również członkostwo w grupach w usłudze Active Directory, narzędziu firmy Microsoft, które zawiera informacje o tożsamości użytkowników komputerów. Usługa Active Directory kontroluje, kto może uzyskać dostęp do różnych wewnętrznych narzędzi, usług i oprogramowania firm trzecich w organizacji.

W plikach wymieniono ponad 200 użytkowników CBP w grupie, która mogła uzyskać dostęp do narzędzia do rozpoznawania twarzy Mobile Fortify. Inne grupy wspominają o usłudze o nazwie Penlink, która według firmy może śledzić dane o lokalizacji setek milionów urządzeń mobilnych.

Według dziennika „Guardian” stanowiska w ujawnionych danych wskazują, którzy agenci byli przydzielani do newralgicznych zadań, takich jak operacje specjalne, nadzór i praca pod przykryciem.

Skąd wzięli dane?

Departament Pokoju poinformował, że uzyskał dostęp do informacji za pośrednictwem usługi logowania jednokrotnego (SSO) świadczonej przez firmę zajmującą się tożsamością Okta. SSO to cenny cel hackers ponieważ jedno uwierzytelnienie umożliwia użytkownikowi dostęp do wielu różnych usług i aplikacji w miejscu pracy.

Firma Okta twierdzi, że nie ma dowodów na to, że jej dane lub systemy zostały naruszone, nie wyklucza to jednak możliwości, że ktoś wykorzystał konto DHS, posługując się skradzionymi danymi uwierzytelniającymi.

DHS poinformowało reporterów, że wie o potencjalnym naruszeniu bezpieczeństwa. Jeden z pracowników DHS, którego dane ujawniono w wyniku naruszenia, powiedział agencji Reuters, że nic o tym nie słyszał.

Co mogą teraz zrobić pracownicy DHS

Wyciekłe dane obejmują służbowe dane kontaktowe i przynależność do grup wewnętrznych. Informacje te mogą pomóc atakującym w tworzeniu przekonujących wiadomości lub połączeń, a także narazić niektórych pracowników na niechcianą uwagę lub groźby. Departament Bezpieczeństwa Krajowego (DHS) ostrzegł przed ryzykiem nękania, stalkingu i przemocy fizycznej. Nie jest jeszcze jasne, czy wyciek doprowadził do konkretnych zagrożeń lub wpłynął na jakiekolwiek operacje.

Jeśli pracujesz dla DHS:

• Stosuj się do zaleceń i instrukcji DHS dotyczących bezpieczeństwa.
• Zachowaj ostrożność w przypadku nieoczekiwanych połączeń, e-maili i SMS-ów dotyczących Twojego stanowiska lub współpracowników. Weryfikuj je za pomocą zaufanej metody kontaktu i nigdy nie udostępniaj haseł ani kodów MFA.
• Zmień wszystkie hasła osobiste, których używałeś/aś w pracy, i włącz uwierzytelnianie wieloskładnikowe (MFA), jeśli jest dostępne. Postępuj zgodnie z procedurą obowiązującą w Twojej agencji dla kont służbowych.
• Zgłaszaj podejrzane kontakty lub zagrożenia zespołowi bezpieczeństwa swojej agencji. Jeśli uważasz, że istnieje bezpośrednie zagrożenie, skontaktuj się z organami ścigania.

Czy uważasz, że Twoje dane mogły zostać ujawnione w wyniku naruszenia bezpieczeństwa danych? Sprawdź Malwarebytes Usługa ochrony Theft Identity .

Ktoś ma oko na Twoje dane osobowe. Upewnij się, że to my.

CHROŃ SWOJĄ TOŻSAMOŚĆ