В этой статье
- Хакеры опубликовали сведения о работе и членстве во внутренних группах более чем 41 000 сотрудников Министерства внутренней безопасности США.
- Эти данные могут стать основанием для целенаправленных мошеннических схем, преследования, сталкинга или физических угроз.
- Сотрудники Министерства внутренней безопасности должны следовать указаниям ведомства, проверять информацию о неожиданных контактах и сообщать об угрозах в службу безопасности.
Группа hackers Ведомство, называющее себя «Департаментом мира», заявляет о краже и публикации личных данных более чем 41 000 сотрудников Министерства внутренней безопасности США (DHS). Ведомство утверждает, что ему известно о потенциальном нарушении безопасности.
Группа, которая также заявила о краже контрактных документов из Министерства внутренней безопасности в марте, передала данные швейцарской хактивистке Майе Арсон Кримеу, которая опубликовала их в сотрудничестве с коллективом по обеспечению прозрачности DDoSecrets. Последний также опубликовал утечку данных BlueLeaks , содержащую информацию о сотрудниках правоохранительных органов за 2020 год.
Цель публикации данных заключалась в том, чтобы заменить «анонимность подотчетностью», — заявила соучредитель DDoSecrets Эмма Бест в онлайн-заявлении.
По данным TechCrunch , временные метки в записях указывают на то, что данные были получены примерно в середине августа. Группа заявила, что начала атаку в ответ на заявление министра внутренней безопасности США Марквейна Маллина от 17 июля, в котором он пообещал «усилить давление» с помощью проверок на дорогах.
Что было украдено?
Опубликованные в интернете файлы данных, которые издатели назвали «Icepick», охватывают сотрудников почти 7000 офисов. Они содержат имена, рабочие электронные адреса, номера телефонов, адреса офисов, должности и членство во внутренних группах Министерства внутренней безопасности США. В число затронутых сотрудников входят почти 6600 сотрудников Иммиграционной и таможенной службы (ICE). ICE — это подразделение Министерства внутренней безопасности США, отвечающее за обеспечение соблюдения иммиграционного законодательства и депортации в стране.
В набор данных также вошли сведения о более чем 21 000 сотрудниках Таможенной и пограничной службы (CBP), а также информация о людях, работающих в Агентстве по кибербезопасности и защите инфраструктуры (CISA).
Утечка данных раскрыла меньше информации, чем кража данных ФБР группой ShinyHunters в сентябре, которая, как сообщается, содержала номера социального страхования, контактные данные для экстренной связи, медицинские записи и домашние адреса. Тем не менее, это больше, чем просто телефонный справочник сотрудников Министерства внутренней безопасности.
Во-первых, для сопоставления данных не требуется много усилий. Агентство Reuters сопоставило данные шести сотрудников Министерства внутренней безопасности с записями кредитных бюро и данными об утечках из платформы анализа данных в даркнете. Интернет-активисты регулярно используют разведку на основе открытых источников (OSINT) для раскрытия личных данных людей, имея очень мало зацепок, а это значит, что даже утечка базовой информации о личности может поставить человека под угрозу. Более того, создатели отдельной версии с возможностью поиска утверждают, что добавили информацию посредством автоматизированного и ручного поиска. Поэтому некоторые детали, показанные в этой версии, могли не быть получены из данных, украденных у Министерства внутренней безопасности.
Утечки данных происходят каждый день. Не будьте последними, кто об этом узнает.
В данном случае данные также включали информацию о членстве в группах в Active Directory, инструменте Microsoft, содержащем идентификационную информацию о пользователях компьютеров. Active Directory контролирует доступ к различным внутренним инструментам, службам и стороннему программному обеспечению внутри организации.
В документах указано, что более 200 пользователей CBP входят в группу, имеющую доступ к инструменту распознавания лиц Mobile Fortify. Другие группы ссылаются на сервис Penlink, который, по утверждению компании, может отслеживать данные о местоположении сотен миллионов мобильных устройств.
Как сообщает Guardian , в опубликованных данных указаны должности, которые были назначены на выполнение секретных заданий, таких как специальные операции, наблюдение и работа под прикрытием.
Как они получили эти данные?
Министерство мира заявило, что получило эту информацию через службу единого входа (SSO), предоставляемую компанией Okta, занимающейся идентификацией. SSO является ценной целью для hackers потому что одна аутентификация может обеспечить пользователю доступ ко множеству различных сервисов и приложений на рабочем месте.
Компания Okta заявляет, что у нее нет доказательств взлома своих данных или систем, но это не исключает возможности злоупотребления учетной записью Министерства внутренней безопасности США с использованием украденных учетных данных.
Министерство внутренней безопасности США сообщило журналистам, что ему известно о потенциальном нарушении безопасности. Один из сотрудников Министерства внутренней безопасности, чьи данные попали в результате утечки, заявил агентству Reuters, что ничего об этом не слышал.
Что теперь могут делать сотрудники Министерства внутренней безопасности?
Утекшие данные включают контактную информацию сотрудников и членство во внутренних группах. Эта информация может помочь злоумышленникам создавать убедительные сообщения или звонки, а также может подвергнуть некоторых сотрудников нежелательному вниманию или угрозам. Министерство внутренней безопасности США предупредило о риске преследования, сталкинга и физического насилия. Пока неясно, привела ли утечка к конкретным угрозам или повлияла на какие-либо операции.
Если вы работаете в Министерстве внутренней безопасности США:
- Следуйте рекомендациям и инструкциям Министерства внутренней безопасности США по вопросам безопасности.
- К неожиданным звонкам, электронным письмам и сообщениям, касающимся вашей работы или коллег, следует относиться с осторожностью. Подтверждайте их подлинность с помощью проверенного способа связи и никогда не сообщайте пароли или коды многофакторной аутентификации.
- Измените все личные пароли, которые вы использовали повторно для работы, и включите многофакторную аутентификацию, если она доступна. Следуйте процедуре, установленной вашим ведомством для рабочих учетных записей.
- Сообщайте о подозрительных контактах или угрозах в службу безопасности вашего ведомства. Если вы считаете, что существует непосредственная опасность, свяжитесь с правоохранительными органами.
Вы подозреваете, что ваши данные могли быть скомпрометированы в результате утечки информации? Ознакомьтесь с информацией по ссылке: Malwarebytes Услуга защиты Theft Identity .
