Хакерска група објави податоци за повеќе од 41.000 вработени и соработници на американското Министерство за внатрешна безбедност (DHS), вклучувајќи припадници на службите за имиграција, гранична контрола и лица ангажирани во тајни операции.
Протечените информации опфаќаат имиња, службени електронски адреси, телефонски броеви, работни позиции и податоци за организациската структура на институциите. Според технолошкиот магазин Wired, дел од материјалите содржат и информации поврзани со специјални истражни активности, надзор и користење безбедносни системи.
Податоците се објавени во пребарлива база
Информациите биле објавени на 28 октомври под името „Icepick“, преку организацијата Distributed Denial of Secrets (DDoSecrets).
Одговорност за прибавувањето на податоците презела група што се претставува како „Department of Peace“. Нејзините претставници тврдат дека целта била да се зголеми јавната транспарентност за активностите на американските имиграциски служби.
Во објавените документи се споменуваат повеќе институции што функционираат во рамките на Министерството за внатрешна безбедност, меѓу кои Службата за имиграција и царинска контрола (ICE), Царинската и граничната заштита (CBP) и Агенцијата за кибербезбедност и инфраструктурна безбедност (CISA).
Посебно загрижува фактот што дел од информациите можат да помогнат во идентификувањето службеници чија работа бара заштита на идентитетот.
Американските власти стравуваат за безбедноста на вработените
Министерството за внатрешна безбедност соопшти дека е запознаено со потенцијалниот безбедносен инцидент и дека презема активности за заштита на засегнатите лица.
Американските власти побарале и отстранување на објавените информации од интернет, со образложение дека нивната достапност може да предизвика закани, вознемирување или физички напади врз службениците.
Според Reuters, барање било испратено и до исландскиот хостинг-провајдер FlokiNET, но неговиот директор изјавил дека нема да ги отстрани податоците, наведувајќи дека дел од објавените информации се службени контакти.
Дали хакерите навистина продреле во системот?
Хакерската група тврди дека информациите биле прибавени преку систем поврзан со дигитална автентикација на корисници.
Сепак, компанијата Okta, чие име беше споменато во извештаите, соопшти дека нема докази за компромитирање на нејзините системи.
Останува нејасно на кој начин е извршен неовластениот пристап и дали сите објавени податоци се автентични. Токму затоа американските институции спроведуваат дополнителни проверки.
Безбедносни експерти предупредуваат дека ваквите податоци можат да се злоупотребат за лажно претставување, насочени измами, уцени или идентификување луѓе вклучени во чувствителни операции.
Нов удар за довербата во дигиталната безбедност
Инцидентот се случува во период на силни политички поделби во САД околу имиграциските политики и активностите на ICE.
Додека хакерите својата постапка ја претставуваат како обид за јавна одговорност, американските власти предупредуваат дека објавувањето идентитети на службеници може директно да ја загрози нивната безбедност.
Случајот повторно го отвора прашањето колку државните институции, дури и оние со најразвиени безбедносни системи, се подготвени да ги заштитат податоците на своите вработени.
Во време кога сè поголем дел од институционалното работење е дигитализиран, еден безбедносен пропуст може да ја доведе во прашање не само приватноста, туку и функционирањето на цели служби.
