Hackers vazaram detalhes de mais de 41.000 funcionários da segurança interna
Um grupo hacktivista roubou registros de mais de 41 mil funcionários da Segurança Interna e obteve ajuda para divulgá-los na web, de acordo com Com fioo Washington Post e NPR. Os registros vazados contêm endereços de e-mail, números de telefone e endereços de escritórios do pessoal, mas também incluem informações confidenciais sobre os programas secretos e de vigilância da agência.
Dos registros que vazaram, 21 mil identificam pessoas que trabalham com a Alfândega e Proteção de Fronteiras dos EUA, enquanto 10 mil registros pertencem ao pessoal da Imigração e Fiscalização Aduaneira (ICE). Um terço desses registos está relacionado com a unidade de Investigações de Segurança Interna, o braço de investigação criminal do ICE. No geral, os vazamentos expõem os detalhes de um sétimo da força de trabalho da Segurança Interna.
“Em 17 de julho, Markwayne Mullin disse que estava ‘aumentando a temperatura’. Isto é o que acontece com o ICE quando você faz isso”, disse o grupo hacktivista que se autodenomina Departamento da Paz em comunicado. Eles estão falando sobre as palavras do secretário do DHS durante uma entrevista coletiva, onde ele disse que a agência está “aumentando a pressão nas ruas” quando questionado sobre como responsabilizaria os agentes que violaram sua política de uso da força. A agência realizou a conferência de imprensa após os tiroteios fatais de Joan Sebastian Duran Guerrero, do Maine, e Lorenzo Salgado Araujo, de Houston, nenhum dos quais sujeito às atividades de fiscalização do ICE.
O grupo aparentemente roubou os dados através do Okta, o serviço de logon único usado pelo DHS. Com o Okta, os usuários só precisam fazer login uma vez com suas credenciais para obter acesso total ao back-end do sistema, serviço de nuvem e/ou aplicativos móveis. Okta disse Com fio que não encontrou nenhuma evidência de que seus “dados ou sistemas tenham sido comprometidos”. Os hackers compartilharam os dados com a organização sem fins lucrativos Distributed Denial of Secrets e com um pesquisador suíço de segurança cibernética chamado maia incêndio criminoso crimew. Eles criaram um banco de dados on-line pesquisável usando as informações fornecidas pelo Departamento de Paz.
“Eles têm nossas informações, então é justo que tenhamos as deles”, escreveram os hackers em nota junto com os registros roubados. A negação distribuída de segredos está chamando o banco de dados de “Icepick”. A sua fundadora, Emma Best, disse que os registos contêm ligações entre “funcionários responsáveis pela supervisão de operações encobertas e encobertas… juntamente com pessoal-chave nos programas cada vez maiores de entregas e deportações do DHS”.
Enquanto isso, um porta-voz da Segurança Interna disse que está “consciente de uma violação potencial e está trabalhando ativamente para resolver a situação de forma rápida e eficaz”. Eles acrescentaram: “Levamos a sério todas as ameaças à segurança contra nossos funcionários e executivos e trabalharemos para garantir que todos estejam devidamente protegidos. Atualizaremos o público quando mais informações estiverem disponíveis.”
