Conform Npr.org: Grup de hackeri a expus datele a 40.000 de angajați din Departamentul Securității Interne SUA
Un grup de hackeri a reușit să obțină acces la fișierele personale ale Departamentului Securității Interne (DHS) din Statele Unite, expunând nume, numere de telefon și adrese ale peste 40.000 de agenți, colaboratori și asociați ai departamentului. Breșa de securitate, care include informații despre persoane implicate în operațiuni sub acoperire, a fost anunțată miercuri.
Gruparea, auto-intitulată „Department of Peace”, a declarat că a obținut datele prin subminarea sistemului unic de autentificare al DHS. Informațiile compromise au fost ulterior distribuite grupului Distributed Denial of Secrets (DDoSecrets), care le-a publicat într-o bază de date denumită Icepick. Hackerii au partajat, de asemenea, datele cu jurnalistul american Ryan Ottignon și cu activista elvețiană maia arson crimew, cei doi creând o bază de date online interogabilă, Ottignon confirmând pentru NPR implicarea lui crimew în aspectele tehnice.
Emma Best, co-fondator DDoSecrets, a descris scurgerea ca fiind „extraordinară, dar decepționantă prin simplitatea sa”. Ea a subliniat că scurgerea face conexiuni explicite între oficiali responsabili de operațiuni sub acoperire și personal cheie implicat în programele de extrădare și deportare ale DHS.
Impactul asupra investigațiilor și solicitărilor de informații
Alți activiști consideră că informațiile vor fi extrem de utile pentru cei care investighează activitatea DHS și pentru depunerea cererilor de acces la informații publice. Anterior, lipsa detaliilor specifice, precum nume sau adrese de e-mail, făcea ca aceste solicitări să producă adesea rezultate inutile.
Răspunsul Departamentului Securității Interne și amploarea breșei
Departamentul Securității Interne a confirmat că este „la curent cu o posibilă breșă și lucrează activ pentru a aborda situația rapid și eficient”. Un purtător de cuvânt al DHS a adăugat că departamentul ia măsurile necesare pentru „a asigura protecția tuturor”.
Peste 21.000 de înregistrări vizează angajați ai Customs and Border Protection, iar alte 10.000 se referă la angajați ai Immigration and Customs Enforcement și unitatea sa de Homeland Security Investigations.
Această breșă reprezintă o scurgere fără precedent de informații, venind în urma unor atacuri cibernetice similare la adresa FBI. Cu toate acestea, baza de date publicată nu este completă, acoperind aproximativ o cincime din personalul DHS, care numără puțin peste 220.000 de angajați.
Ryan Ottignon, care a mai lucrat la proiecte similare de scurgeri de date, a respins acuzațiile că el și ceilalți implicați ar fi „doxat” angajați guvernamentali. El a argumentat că oficialii guvernamentali operează adesea în moduri opace și că expunerea identității lor este un pas necesar în procesul de supraveghere.
„Suntem într-o situație în care un grup de oficiali publici circulă prin orașe și state și peste tot în țară, și caută să își ascundă identitatea. Foarte des folosesc măști, poartă haine obișnuite. Și fac lucruri universal nespus de rele acestor comunități”, a declarat Ottignon, subliniind că acest comportament este inacceptabil într-o societate liberă.
Într-un mesaj atașat fișierelor, grupul „Department of Peace” a declarat: „Ei au informațiile noastre, deci este corect să avem și noi ale lor”.
Sursa: Npr.org
