Neste artigo
- Hackers divulgaram detalhes de trabalho e informações sobre a qual mais de 41.000 funcionários do Departamento de Segurança Interna (DHS) pertencem.
- Os dados poderiam viabilizar golpes direcionados, assédio, perseguição ou ameaças físicas.
- Os funcionários do DHS devem seguir as orientações da agência, verificar contatos inesperados e relatar ameaças à segurança.
Um grupo de hackers Um grupo que se autodenomina Departamento da Paz afirma ter roubado e divulgado os dados pessoais de mais de 41.000 funcionários do Departamento de Segurança Interna dos EUA (DHS). O departamento diz estar ciente de uma possível violação de dados.
O grupo, que também reivindicou o roubo de documentos contratuais do Departamento de Segurança Interna (DHS) em março, entregou os dados à hacktivista suíça maia arson crimew, que os publicou em colaboração com o coletivo de transparência DDoSecrets. Este último também publicou o vazamento de dados do BlueLeaks , que listava informações de agentes da lei em 2020.
O objetivo da publicação dos dados era substituir “o anonimato pela responsabilização”, afirmou Emma Best, cofundadora da DDoSecrets, em um comunicado online.
Segundo o TechCrunch , os registros de data e hora sugerem que os dados foram coletados por volta de meados de agosto. O grupo afirmou ter lançado o ataque em resposta a uma declaração de 17 de julho do secretário do Departamento de Segurança Interna (DHS), Markwayne Mullin, na qual ele prometeu "intensificar" as abordagens policiais.
O que foi roubado?
Os arquivos de dados publicados online, que os editores denominaram "Icepick", abrangem funcionários de quase 7.000 escritórios. Eles incluem nomes, endereços de e-mail corporativos, números de telefone, endereços dos escritórios, cargos e participação em grupos internos do Departamento de Segurança Interna (DHS). Os funcionários afetados incluem quase 6.600 funcionários do Serviço de Imigração e Alfândega (ICE). O ICE é a unidade do DHS responsável pela aplicação das leis de imigração e deportações nos EUA.
O conjunto de dados também continha detalhes de mais de 21.000 funcionários da Alfândega e Proteção de Fronteiras (CBP), juntamente com informações sobre pessoas que trabalham na Agência de Segurança Cibernética e de Infraestrutura (CISA).
O vazamento de dados revelou menos informações do que o roubo de dados do FBI realizado pelo grupo ShinyHunters em setembro, que supostamente continha números de Seguro Social, contatos de emergência, registros médicos e endereços residenciais. Mesmo assim, isso é mais do que apenas uma lista telefônica de pessoas do Departamento de Segurança Interna (DHS).
Para começar, não é preciso muito para cruzar informações. A Reuters cruzou dados de seis funcionários do Departamento de Segurança Interna (DHS) com registros de bureaus de crédito e dados de violações de uma plataforma de inteligência da dark web. Ativistas online usam regularmente inteligência de código aberto (OSINT) para expor informações pessoais de pessoas com base em pouquíssimas pistas, o que significa que até mesmo o vazamento de informações básicas de identidade pode colocar alguém em perigo. Aliás, os criadores de uma versão pesquisável separada afirmam que adicionaram informações por meio de pesquisa automatizada e manual. Portanto, alguns detalhes exibidos nessa versão podem não ter vindo dos dados roubados do DHS.
As violações de segurança acontecem todos os dias. Não seja o último a saber.
Os dados, neste caso, também incluíam a participação em grupos dentro do Active Directory, uma ferramenta da Microsoft que contém informações de identidade sobre usuários de computador. O Active Directory controla quem pode acessar diferentes ferramentas internas, serviços e softwares de terceiros dentro de uma organização.
Os arquivos listavam mais de 200 usuários da CBP em um grupo que poderia acessar a ferramenta de reconhecimento facial Mobile Fortify. Outros grupos fazem referência a um serviço chamado Penlink, que a empresa afirma ser capaz de rastrear os dados de localização de centenas de milhões de dispositivos móveis.
Segundo o jornal The Guardian , os títulos dos cargos presentes no vazamento de dados mostram quais agentes foram designados para funções sensíveis, como operações especiais, vigilância e trabalho disfarçado.
Como eles obtiveram os dados?
O Departamento da Paz afirmou ter obtido as informações por meio de um serviço de autenticação única (SSO) fornecido pela empresa de identidade Okta. O SSO é um alvo valioso para hackers Porque uma única autenticação pode dar ao usuário acesso a diversos serviços e aplicativos diferentes no ambiente de trabalho.
A Okta afirma não ter evidências de que seus dados ou sistemas tenham sido comprometidos, mas isso não descarta a possibilidade de alguém ter usado indevidamente uma conta do Departamento de Segurança Interna (DHS) com credenciais roubadas.
O Departamento de Segurança Interna (DHS) informou aos repórteres que estava ciente de uma possível violação de segurança. Um funcionário do DHS, cujos dados apareceram na violação, disse à Reuters que não tinha ouvido falar nada a respeito.
O que os funcionários do DHS podem fazer agora
Os registros vazados incluem detalhes de contato profissional e participação em grupos internos. Essas informações podem ajudar os invasores a criar mensagens ou fazer ligações convincentes e podem expor alguns funcionários a atenção indesejada ou ameaças. O Departamento de Segurança Interna (DHS) alertou sobre o risco de assédio, perseguição e danos físicos. Ainda não está claro se o vazamento resultou em ameaças específicas ou afetou alguma operação.
Se você trabalha para o DHS:
- Siga as orientações e instruções de segurança do DHS.
- Trate com cautela ligações, e-mails e mensagens de texto inesperadas sobre sua função ou colegas. Verifique-as por meio de um método de contato já confiável e nunca compartilhe senhas ou códigos de autenticação multifator (MFA).
- Altere todas as senhas pessoais que você reutilizou para o trabalho e ative a autenticação multifator (MFA) onde estiver disponível. Siga o procedimento da sua agência para contas de trabalho.
- Reporte contatos ou ameaças suspeitas à equipe de segurança da sua agência. Se você acredita que existe um perigo imediato, entre em contato com as autoridades policiais.
Você acha que suas informações podem ter sido vazadas em uma violação de dados? Confira o Malwarebytes Serviço de proteção Theft Identity .
