Масштабный взлом баз DHS
Активистская группа получила доступ к кадровым файлам Министерства внутренней безопасности США, раскрыв имена, номера телефонов и адреса более 40 тысяч агентов DHS, включая работников подпольных операций. Происшедшее произошло в среду.
Спикер группы Department of Peace опубликовал в интернете заявление с явным указанием на критику политики ICE:
«17 июля Марквейн Маллин сказал, что он "подаёт жар". Вот что происходит с ICE, когда вы это делаете».
Методика взлома
Хакеры подтвердили, что получили доступ через компрометацию единой системы входа (Single Sign-On) Министерства внутренней безопасности. Похищенные данные передали группе Distributed Denial of Secrets, которая опубликовала их в базе данных Icepick. Одновременно Department of Peace поделилась архивом с журналистом Райаном Оттиньоном и швейцарским активистом, известным под псевдонимом maia arson crimew. Вместе они создали поисковую базу данных в интернете — техническую часть реализовал crimew, рассказал Оттиньон NPR.
О масштабе утечки
Более 21 тысячи записей относятся к сотрудникам US Customs and Border Protection. Ещё 10 тысяч идентифицируют работников Immigration and Customs Enforcement и подразделения Homeland Security Investigations.
Примерно 1 тысяча записей касается агентов кибербезопасности. Каждый файл персонала содержит имена непосредственных начальников и подчинённых, позволяя отследить всю цепь командования. Это выглядит с беспрецедентной наглядностью.
DDoSecrets основательница Эмма Бест назвала утечку
«необычной в своей простоте», поскольку она явно связывает должностных лиц, отвечающих за курирование скрытых и подпольных операций, а также ключевой персонал растущих программ принудительного возвращения и депортаций DHS.
Контекст происходящего
Это беспрецедентный взлом разведывательной информации, последовавший вслед за похожими атаками на FBI. Однако база данных далеко не полная — она охватывает примерно пятую часть персонала Homeland Security, в котором работает чуть более 220 тысяч человек.
Позиция активистов
Оттиньон, ранее работавший над аналогичными проектами утечек данных, отрицал, что он и его сотрудники занимались «доксингом» государственных служащих.
«Мы находимся в ситуации, когда группа должностных лиц ездит по городам и штатам, пытаясь скрыть свою личность. Очень часто в масках, в гражданской одежде. И они творят ужасные вещи с этими сообществами. Такое поведение неприемлемо в свободном обществе. Нам нужен надзор над государственной властью, если она вообще где-то существует. Это просто один шаг в процессе такого контроля».
В примечании к файлам Department of Peace написала:
«У них есть наша информация, поэтому справедливо, чтобы и у нас была их».
Реакция DHS
В заявлении Министерство внутренней безопасности сообщило, что
«осведомлено о потенциальном нарушении и активно работает над решением проблемы быстро и эффективно». Добавило, что принимает необходимые меры
«для надлежащей защиты всех сотрудников».
Практическое значение
Активисты отмечают, что информация будет полезна лицам, расследующим деятельность DHS и подающим запросы по закону о свободе информации (Freedom of Information Act). Обычно такие запросы дают скудные результаты именно из-за отсутствия конкретных данных — имён, адресов электронной почты.