Злоумышленник под псевдонимом «Департамент мира» утверждает, что получил доступ к системе авторизации Okta, через которую сотрудники ведомства входят во внутренние сети и приложения. Похищенная база содержит имена, должности, адреса электронной почты, номера мобильных телефонов и расположение рабочих офисов.
Более 21 тысячи записей относятся к сотрудникам Таможенно-пограничной службы США (CBP), еще около 10 тысяч — к агентам Иммиграционной и таможенной полиции (ICE) и ее следственного подразделения. Утечка также затронула специалистов по кибербезопасности и высокопоставленных чиновников.
Журналисты TechCrunch проверили часть опубликованных сведений и подтвердили их подлинность. Судя по временным меткам, хакер похитил информацию в середине августа. Всего утечка затронула примерно пятую часть сотрудников министерства, штат которого насчитывает около 220 тысяч человек.
Помимо персональных данных, база раскрыла сведения о программном обеспечении, которым пользуются американские силовики. В частности, тысячи сотрудников имели доступ к инструментам интернет-слежки компании Penlink, позволяющим анализировать телефонные звонки, сообщения, активность в социальных сетях и геолокацию мобильных устройств. В списках также обнаружили более 200 сотрудников пограничной службы, связанных с приложением Mobile Fortify для распознавания лиц, и группы пользователей ChatGPT, включая высокопоставленных чиновников.
В министерстве подтвердили, что знают о возможной утечке, и сообщили о работе по устранению ее последствий. При этом компания Okta заявила, что не обнаружила признаков взлома собственных систем.
Это уже вторая предполагаемая утечка данных министерства внутренней безопасности США за год. Ранее тот же хакер сообщил о похищении тысяч контрактов ведомства с частными компаниями, включая поставщиков оборонных технологий и систем наблюдения.
