Хакеры получили доступ к данным Министерства внутренней безопасности США

Хакеры получили доступ к внутренней базе данных Министерства внутренней безопасности (МВБ) США, сообщает prosud.kz.

Скомпрометированный массив содержит сведения о более чем 41 тыс. действующих сотрудников ведомства, включая агентов, работающих под прикрытием.

Похищенные данные были опубликованы на платформе Distributed Denial of Secrets (DDoSecrets) под кодовым названием Icepick ("Ледоруб").

Утечка произошла в результате взлома сервиса единого входа Okta, который используется министерством для аутентификации. Ответственность за получение данных взяла на себя хакерская группировка "Министерство мира".

Копии архива общим объемом около 167 мегабайт были переданы независимой исследовательнице, выступающей под псевдонимом maia arson crimew, а также непосредственно на портал DDoSecrets.

Опубликованные файлы включают полные имена сотрудников, названия их структурных подразделений, служебные адреса электронной почты, рабочие номера телефонов и описание должностных обязанностей.

В частности, в базу вошли данные персонала Иммиграционной и таможенной службы (ICE), а также должностных лиц, курирующих секретные операции, мероприятия по слежке, расследования фактов утечки информации и реализацию программ депортации.

Представители портала DDoSecrets заявили, что данный массив не является случайным справочником рядовых сотрудников. Утечка позволяет идентифицировать ключевых архитекторов и исполнителей операций ведомства, в том числе конкретных должностных лиц, ответственных за проведение тайных мероприятий, работу под прикрытием и руководство программами депортации.