Neste artigo
- Os hackers divulgaram detalhes de trabalho e informações sobre as quais pertencem mais de 41 mil funcionários do Departamento de Segurança Interna (DHS).
- Os dados poderiam viabilizar burlas direcionadas, assédio, perseguição ou ameaças físicas.
- Os funcionários do DHS devem seguir as orientações da agência, verificar contactos inesperados e comunicar ameaças de segurança.
Um grupo de hackers Um grupo que se auto-intitula Departamento da Paz afirma ter roubado e divulgado os dados pessoais de mais de 41 mil funcionários do Departamento de Segurança Interna dos EUA (DHS). O departamento diz estar ciente de uma possível violação de dados.
O grupo, que também reivindicou o roubo de documentos contratuais do Departamento de Segurança Interna (DHS) em março, entregou os dados à hacktivista suíça maia arson crimew, que os publicou em colaboração com o coletivo de transparência DDoSecrets. Este último publicou também a fuga de dados do BlueLeaks , que listava informações de agentes da autoridade em 2020.
O objetivo da publicação dos dados era substituir “o anonimato pela responsabilização”, afirmou Emma Best, cofundadora da DDoSecrets, num comunicado online.
Segundo o TechCrunch , os registos de data e hora sugerem que os dados foram recolhidos por volta de meados de agosto. O grupo afirmou ter lançado o ataque em resposta a uma declaração de 17 de julho do secretário do Departamento de Segurança Interna (DHS), Markwayne Mullin, na qual este prometeu "intensificar" as abordagens policiais.
O que foi roubado?
Os ficheiros de dados publicados online, que os editores denominaram "Icepick", abrangem funcionários de quase 7.000 escritórios. Incluem nomes, endereços de e-mail corporativos, números de telefone, endereços dos escritórios, cargos e participação em grupos internos do Departamento de Segurança Interna (DHS). Os funcionários afetados incluem quase 6.600 funcionários do Serviço de Imigração e Alfândega (ICE). O ICE é a unidade do DHS responsável pela aplicação das leis de imigração e deportações nos EUA.
O conjunto de dados continha também detalhes de mais de 21.000 funcionários da Alfândega e Proteção de Fronteiras (CBP), juntamente com informações sobre pessoas que trabalham na Agência de Segurança Cibernética e de Infraestruturas (CISA).
A fuga de dados revelou menos informações do que o roubo de dados do FBI realizado pelo grupo ShinyHunters em setembro, que alegadamente continha números de Segurança Social, contactos de emergência, registos médicos e moradas residenciais. Ainda assim, esta é mais do que apenas uma lista telefónica de pessoas do Departamento de Segurança Interna (DHS).
Para começar, não é preciso muito para cruzar informação. A Reuters cruzou dados de seis funcionários do Departamento de Segurança Interna (DHS) com registos de bureaus de crédito e dados de violações de uma plataforma de inteligência da dark web. Os ativistas online utilizam regularmente inteligência de código aberto (OSINT) para expor informações pessoais de pessoas com base em muito poucas pistas, o que significa que até mesmo a fuga de informações básicas de identidade pode colocar alguém em perigo. Aliás, os criadores de uma versão pesquisável separada afirmam que adicionaram informações através de pesquisa automatizada e manual. Assim, alguns detalhes exibidos nesta versão podem não ter vindo dos dados roubados do DHS.
As violações de segurança ocorrem todos os dias. Não seja o último a saber.
Os dados, neste caso, incluíam também a participação em grupos dentro da Active Directory, uma ferramenta da Microsoft que contém informações de identidade sobre os utilizadores de computadores. O Active Directory controla quem pode aceder a diferentes ferramentas internas, serviços e software de terceiros dentro de uma organização.
Os ficheiros listavam mais de 200 utilizadores da CBP num grupo que podia aceder à ferramenta de reconhecimento facial Mobile Fortify. Outros grupos fazem referência a um serviço chamado Penlink, que a empresa afirma ser capaz de rastrear os dados de localização de centenas de milhões de dispositivos móveis.
Segundo o jornal The Guardian , os títulos dos cargos presentes na fuga de dados mostram quais os agentes que foram destacados para funções sensíveis, como operações especiais, vigilância e trabalho disfarçado.
Como obtiveram os dados?
O Departamento da Paz afirmou ter obtido a informação através de um serviço de autenticação única (SSO) fornecido pela empresa de identidade Okta. O SSO é um alvo valioso para hackers Porque uma única autenticação pode dar ao utilizador acesso a vários serviços e aplicações diferentes no ambiente de trabalho.
A Okta afirma não ter provas de que os seus dados ou sistemas tenham sido comprometidos, mas isso não descarta a possibilidade de alguém ter utilizado indevidamente uma conta do Departamento de Segurança Interna (DHS) com credenciais roubadas.
O Departamento de Segurança Interna (DHS) informou os jornalistas que estava ciente de uma possível violação de segurança. Um funcionário do DHS, cujos dados apareceram na violação, disse à Reuters que não tinha ouvido nada sobre o assunto.
O que podem os funcionários do DHS fazer agora
Os registos vazados incluem detalhes de contacto profissional e participação em grupos internos. Estas informações podem ajudar os atacantes a criar mensagens ou a fazer chamadas convincentes e podem expor alguns colaboradores a atenção indesejada ou ameaças. O Departamento de Segurança Interna (DHS) alertou para o risco de assédio, perseguição e danos físicos. Ainda não é claro se a fuga resultou em ameaças específicas ou afetou alguma operação.
Se trabalha para o DHS:
- Siga as orientações e instruções de segurança do DHS.
- Trate com cautela as chamadas, e-mails e mensagens de texto inesperadas sobre a sua função ou colegas. Verifique-as através de um método de contacto já fiável e nunca partilhe palavras-passe ou códigos de autenticação multifator (MFA).
- Altere todas as palavras-passe pessoais que reutilizou para o trabalho e ative a autenticação multifator (MFA) onde estiver disponível. Siga o procedimento da sua agência para as contas de trabalho.
- Comunique contactos ou ameaças suspeitas à equipa de segurança da sua agência. Se acredita que existe um perigo imediato, contacte as autoridades policiais.
Acha que as suas informações podem ter sido vazadas numa violação de dados? Confira o Malwarebytes Serviço de proteção Theft Identity .
