Dados de mais de 41.000 trabalhadores do DHS expostos em vazamento massivo
Um hacker expôs uma enorme quantidade de dados que revelam o funcionamento interno do Departamento de Segurança Interna dos EUA (DHS).
Registros que identificam mais de 41.000 funcionários e contratados do DHS foram publicados online na quarta-feira pela organização sem fins lucrativos Distributed Denial of Secrets (DDoSecrets), especializada em publicar e arquivar conjuntos de dados vazados.
DDoSecrets afirma que os dados vieram de um sistema de login único Okta usado pelo DHS e incluem nomes de funcionários, locais de escritórios, informações de contato, cargos e atribuições. Os registros também revelam o software ao qual os funcionários podem ter acesso.
Os dados foram supostamente obtidos por um grupo hacktivista conhecido como Departamento da Paz, que forneceu cópias ao DDoSecrets e ao jornalista independente maia arson crimew.
“Em 17 de julho, Markwayne Mullin disse que estava ‘aumentando a temperatura’. Isto é o que acontece com o ICE quando você faz isso”, disse um porta-voz do Departamento de Paz em comunicado publicado no site DDoSecrets.
A Crimew também criou uma ferramenta de pesquisa online para facilitar a análise do enorme volume de dados.
“Este conjunto de dados é enorme em termos de tamanho e impacto. Ele fornece uma visão sem precedentes da estrutura organizacional do Departamento de Segurança Interna, destacando quais pessoas fazem o que trabalham em várias agências do DHS, incluindo o ICE”, disse crimew. “É uma virada de jogo completa para qualquer pessoa que investiga o DHS, simplificando a identificação de agentes e suas linhas de comando. Fornece material FOIA para os próximos anos!”
No entanto, a ferramenta de pesquisa, hospedada em icepi.cx, teria sido colocada offline por seu registrador de domínio. A WIRED também informou na quarta-feira que a plataforma de mídia social Bluesky começou a bloquear links para os dados vazados, rotulando-os como “maliciosos”.
Desde então, DDoSecrets disponibilizou o código-fonte da ferramenta de pesquisa para download.
O vazamento ocorre pouco mais de um mês após um incidente semelhante envolvendo o Federal Bureau of Investigation (FBI). Em setembro, o grupo de hackers ShinyHunters compartilhou uma planilha com vários meios de comunicação contendo informações pessoais de cerca de 5.000 supostos funcionários do FBI. Os registros supostamente incluíam atribuições de trabalho dos funcionários, endereços residenciais, números de telefone e informações de contato de emergência.
ShinyHunters também postou uma declaração online dirigida ao diretor do FBI Kash Patel e Brett Leatherman, que supervisiona a divisão cibernética da agência, assumindo a responsabilidade pela violação e alegando que foi realizada em retaliação a um aviso do FBI sobre o grupo, de acordo com o The New York Times.
Quanto ao último vazamento, o DHS afirma que está investigando o incidente.
“O DHS está ciente de uma possível violação e está trabalhando ativamente para resolver a situação de forma rápida e eficaz”, disse um porta-voz do departamento ao Gizmodo em um comunicado enviado por e-mail. “Levamos a sério todas as ameaças à segurança contra nossos funcionários e executivos e trabalharemos para garantir que todos estejam devidamente protegidos. Atualizaremos o público quando mais informações estiverem disponíveis.”
