Хакеры получили доступ к внутренней базе данных Министерства внутренней безопасности (МВБ) США. Скомпрометированный массив содержит сведения о более чем 41 тысяче действующих сотрудников ведомства, включая агентов, работающих под прикрытием.
Похищенные данные были опубликованы на платформе Distributed Denial of Secrets (DDoSecrets) под кодовым названием Icepick («Ледоруб»).
Утечка произошла в результате взлома сервиса единого входа Okta, который используется министерством для аутентификации. Ответственность за получение данных взяла на себя хакерская группировка «Министерство мира» (Department of Peace). Копии архива общим объемом около 167 мегабайт были переданы независимой исследовательнице, выступающей под псевдонимом maia arson crimew, а также непосредственно на портал DDoSecrets.
Опубликованные файлы включают полные имена сотрудников, названия их структурных подразделений, служебные адреса электронной почты, рабочие номера телефонов и описание должностных обязанностей. В частности, в базу вошли данные персонала Иммиграционной и таможенной службы (ICE), а также должностных лиц, курирующих секретные операции, мероприятия по слежке, расследования фактов утечки информации и реализацию программ депортации.
Соосновательница портала DDoSecrets Эмма Бест подчеркнула, что данный массив не является случайным справочником рядовых сотрудников. По ее оценке, утечка позволяет идентифицировать ключевых архитекторов и исполнителей операций ведомства, в том числе конкретных должностных лиц, ответственных за проведение тайных мероприятий, работу под прикрытием и руководство программами депортации.
Представители хакерской группировки охарактеризовали публикацию данных как акт возмездия. По их логике, поскольку сотрудники МВБ обладают обширной информацией о гражданах, «справедливо», чтобы у общественности также появились их персональные данные, что якобы поможет людям защититься от неправомерных действий со стороны ведомства.
Ранее киберпреступник сумел получить несанкционированный доступ к датской государственной базе данных. Для этого он воспользовался скомпрометированной учетной записью IT-компании Pays ApS, которая была защищена крайне ненадежным паролем.