Иллюстративное фото из открытых источников 

В сети появились персональные и служебные данные более 40 тысяч сотрудников Министерства национальной безопасности США (DHS), в том числе сотрудников пограничной и миграционной служб. Об этом сообщает TechCrunch.

По утверждению хакера под псевдонимом Department of Peace (Министерство мира), информацию похитили через систему единственного входа Okta, которую ведомство использует для доступа к внутренним сетям и программам.

Утечка содержит имена, должности, электронные адреса, номера телефонов сотрудников, а также сведения об их правах доступа к служебным системам. Эти данные могут раскрыть, какими инструментами слежения, распознавания лиц и кибербезопасности пользуются разные подразделения.

Больше всего записей касается Погранично-таможенной службы США (CBP) – около 21 тысячи. Еще около 10 тысяч принадлежат работникам Миграционной и таможенной правоохранительной службы (ICE) и Службы расследований национальной безопасности (HSI). Также среди обнародованных данных есть информация о сотрудниках Агентства по кибербезопасности и безопасности инфраструктуры (CISA) и других подразделениях DHS.

В целом утечка может охватывать около пятой части персонала министерства, где работают около 220 тысяч человек.

Часть записей проверили журналисты TechCrunch, сопоставив данные с информацией об известных сотрудниках ведомства. Временные отметки свидетельствуют, что данные могли угнать в середине августа.

В DHS заявили, что знают о возможной утечке и работают над урегулированием ситуации. В Okta, в свою очередь, подчеркнули, что нет доказательств компрометации собственных систем или инфраструктуры.

Обнародованная информация может помочь журналистам и исследователям в расследовании деятельности DHS, а также упростить предоставление запросов на доступ к государственным документам в соответствии с американским Законом о свободе информации (FOIA).

Подготовил: Сергей Дага