Хакер, действующий под псевдонимом Department of Peace, опубликовал онлайн персональные данные тысяч сотрудников министерства внутренней безопасности США (DHS) после взлома, который, по информации, произошёл ранее в этом году. В опубликованном наборе значатся имена, должности и служебные контактные данные — адреса электронной почты, номера мобильных телефонов и офисные локации — более чем для 40 тысяч сотрудников DHS, включая сотрудников пограничной охраны и иммиграции, специалисты по кибербезопасности и руководителей ведомств. Источник прямо указывает на то, что данные оказались доступны общественности и что это касается как госслужащих, так и подрядчиков, работающих на ведомство.

По данным TechCrunch, данные оказались взяты из системы единого входа Okta, которая используется DHS для входа сотрудников в централизованную сеть через учетные записи. В опубликованной информации сказано, что в Okta хранится также история входов и связанные с этим сведения о том, какие системы и внутренние приложения сотрудникам доступны. Владелец аккаунтов и правила доступа оказались в зоне риска из-за взлома, что позволило получить доступ к конфигурации и данным пользователей. Примеры участников — сотрудники CBP, ICE и CISA, а также работники штаба DHS и других агентств.

Системный разрез данных свидетельствует о масштабах происшествия: более половины записей, около 21 тысячи, относятся к сотрудникам U.S. Customs and Border Protection (CBP), которые работают в аэропортах и на других пунктах въезда. Ещё около 10 тысяч записей принадлежат сотрудникам ICE и его подразделения Homeland Security Investigations (HSI), и чуть менее тысячи — сотрудникам кибербезопасности в агентстве CISA. Кроме того, тысячи других записей охватывают персонал штаб-квартиры DHS и других ведомств, включая U.S. Citizenship and Immigration Services и Federal Protective Service.

TechCrunch отмечает, что часть данных была подтверждена как подлинная: некоторые имена известных сотрудников DHS совпали с офлайн-версией базы. По времени записи указывают на утечку примерно в середине августа, что соответствует примерно 1/5 всей численности DHS, которая оценивается примерно в 220 тысяч человек. В публикации подчёркнуто, что неизвестно, исправлена ли уязвимость, которая позволила взлом, и DHS не предоставил комментариев к запросу TechCrunch.

Менеджмент DHS и представитель Okta не дали оперативной реакции на запросы журналистов. Okta заявила, что их сервисы защищены и что у них нет данных о компрометации своих систем. В то же время одним из аспектов утечки является отсутствие явной информации о том, была ли взломана сама Okta, а не только данные DHS, что сохраняет неопределённость по линии ответственности и по линии исправления уязвимостей.