Lägg till som favorit
Foto: Förhandsbild från källan: Techcrunch.com
USA:s hemlandssäkerhetsmyndighet försöker stänga ner läckt personaldata
Känsliga personuppgifter tillhörande över 41 000 anställda vid USA:s departement för hemlandssäkerhet (DHS) har publicerats online. Informationen, som stulits av en hackare under namnet ”Department of Peace” tillsammans med säkerhetsforskaren maia crimew, inkluderar namn, yrkestitlar, e-postadresser, mobilnummer och kontorsplatser. Läckan omfattar personal från flera olika myndigheter, däribland tull- och gränsvakten (CBP), immigmissions- och tullmyndigheten (ICE) samt cybersäkerhetsmyndigheten CISA.
Den nya informationen preciserar omfattningen av läckan: cirka 21 000 poster rör anställda vid CBP, cirka 10 000 gäller anställda vid ICE och ytterligare ett tusental rör personal vid CISA. Det totala antalet läckta poster motsvarar ungefär en femtedel av DHS totala arbetsstyrka på cirka 220 000 anställda.
Datan har publicerats i en databas kallad Icepick via webbplatsen Distributed Denial of Secrets (DDoSecrets). Enligt grundaren av DDoSecrets, Emma Best, är syftet med läckan att ersätta anonymitet med ansvarsskyldighet. Man vill särskilt identifiera tjänstemän som ansvarar för hemliga operationer, jakten på visselblåsare samt personal inom myndighetens program för utlämning och deportation.
USA:s departement för hemlandssäkerhet har nu bekräftat att de är medvetna om det potentiella dataintrånget och arbetar för att hantera situationen. Myndigheten har även vidtagit åtgärder för att få datan borttagen från nätet via säkerhetsföretaget ZeroFox. Detta har bland annat lett till att en söktjänst för datan har stängts ner av sin domänregistrator.
Sociala nätverket Bluesky har å sin sida blockerat länkar till DDoSecrets med hänvisning till att den exponerade datan bryter mot plattformens riktlinjer. Emma Best från DDoSecrets betonar dock att datan endast innehåller professionell kontaktinformation, vilket är avgörande för transparens och förfrågningar om allmänna handlingar via Freedom of Information Act (FOIA).
Enligt uppgifter ska datan ha stulits via ett system för enkel inloggning från företaget Okta. Utöver personuppgifter innehåller läckan information om vilka interna system och applikationer de anställda har behörighet till. Detta ger insyn i myndighetens användning av övervakningsteknik, bland annat verktyg från företaget Penlink för realtidsanalys av mobilkommunikation samt ansiktsigenkänningsappen Mobile Fortify.
Okta har kommenterat rapporten och uppger att deras system är säkra och att det inte finns några bevis för att deras data eller system har komprometterats.
