Հաքերը գողացել է Ազգային անվտանգության աշխատակիցների տվյալները

Ազգային անվտանգության դեպարտամենտի աշխատակիցների տվյալների արտահոսքը տեղի է ունեցել մոտավորապես օգոստոսի կեսերին։ Հաքերը, որը հանդես է գալիս Department of Peace կեղծանունով, ստանձնել է տվյալների ստացման պատասխանատվությունը։ Ընդհանուր առմամբ տվյալների բազայից արտահոսել է ավելի քան 41,000 աշխատակիցների անձնական տվյալներ, մինչդեռ դեպարտամենտն ունի մոտ 220,000 աշխատակից։ Մուտքը տվյալների բազա ձեռք է բերվել Okta ինքնության և մուտքի կառավարման ծառայության միջոցով։

Տվյալների խախտումը շոշափել է մի շարք գործակալությունների աշխատակիցների, այդ թվում՝ ICE-ի, CBP-ի, CISA-ի, USCIS-ի և HSI-ի անձնակազմին։ Ավելի քան 21,000 գրառում պատկանում է U.S. Customs and Border Protection-ի աշխատակիցներին։ Մոտավորապես 10,000 գրառում կապված է Immigration and Customs Enforcement-ի և նրա Homeland Security Investigations ստորաբաժանման աշխատակիցների հետ, որից մոտ 7,000-ը բաժին է ընկնում ICE-ի անձնակազմին։ Ավելին, հազարից պակաս գրառումներ վերաբերում են Cybersecurity and Infrastructure Security Agency-ի աշխատակիցներին։

Հաքերի հայտարարությունը և տվյալների հրապարակումը

Տվյալների հետ թողնված գրառման մեջ Department of Peace հաքերը հայտարարել է. «Նրանք ունեն մեր տեղեկությունները, ուստի միայն արդար է, որ մենք էլ ունենանք նրանցը»։ Այս հայտարարությունն ուղեկցվել է արտահոսած տվյալների հավաքածուի փոխանցմամբ։ Այն փոխանցվել է Distributed Denial of Secrets շահույթ չհետապնդող կազմակերպությանը և հոսթինգի է ենթարկվել Icepick անունով։

Հետազոտողների և Okta-ի արձագանքը

Այս հարցի շուրջ իրենց տեսակետն են հայտնել նաև հետազոտողները։ Մասնավորապես, Ռայան Շապիրոն նշել է, որ էլեկտրոնային փոստի հասցեներն ու հեռախոսահամարները անփոխարինելի գործիքներ են FOIA հետազոտողների համար։ Նա հավելել է, որ հաշվի առնելով վարչակազմի անհարգալից վերաբերմունքը նույնիսկ հիմնական թափանցիկության նկատմամբ, նման գործիքների անհրաժեշտությունը շատ հրատապ է։

Միևնույն ժամանակ, Okta-ի խոսնակը հայտարարել է, որ ծառայությունը ապահով է, և իրենք չունեն որևէ ապացույց առ այն, որ իրենց տվյալները կամ համակարգերը վնասվել են։ Ավելին, առկա տվյալների համաձայն՝ Headspace առցանց թերապիայի մատակարարը նախկինում ունեցել է 82,500 դոլար արժողությամբ դաշնային պայմանագիր ICE-ի հետ, որն ավարտվել է 2023 թվականին։