Datele personale și profesionale ale peste 41.000 de angajați și colaboratori ai Departamentului Securității Interne din Statele Unite (DHS) au fost publicate pe internet, inclusiv informații despre agenți implicați în operațiuni sub acoperire și activități de supraveghere. Documentele au fost făcute publice miercuri, 28 octombrie, de organizația Distributed Denial of Secrets, care susține că le-a primit de la un grup de hackeri autointitulat Department of Peace, relatează Reuters.
Informațiile publicate includ nume, numere de telefon, adrese de e-mail, funcții și locuri de muncă. Printre persoanele vizate se numără angajați ai Serviciului pentru Imigrație și Control Vamal (ICE), ai Serviciului Vamal și de Protecție a Frontierelor (CBP), precum și specialiști din cadrul Agenției pentru Securitate Cibernetică și Securitatea Infrastructurii (CISA).
Aproximativ 21.000 de înregistrări aparțin angajaților CBP, în timp ce alte 10.000 se referă la personalul ICE și al diviziei sale de investigații, Homeland Security Investigations. Documentele conțin inclusiv informații despre agenți care desfășoară operațiuni speciale, anchete sub acoperire și investigații informatice.
Emma Best, cofondatoarea Distributed Denial of Secrets, a declarat că publicarea informațiilor urmărește să faciliteze investigațiile jurnalistice, solicitările de documente publice și controlul exercitat de Congresul american asupra instituțiilor federale.
Grupul Department of Peace susține că a obținut informațiile prin intermediul serviciului de autentificare Okta, utilizat de angajații Departamentului Securității Interne pentru accesarea sistemelor informatice. Compania Okta a respins însă posibilitatea compromiterii propriilor sisteme.
„Okta este sigură și nu avem dovezi că datele sau sistemele noastre au fost compromise”, a transmis compania pentru Reuters.
Departamentul Securității Interne a confirmat că examinează incidentul, fără să precizeze deocamdată amploarea accesului neautorizat.
„Suntem la curent cu o posibilă breșă de securitate și lucrăm activ pentru a remedia situația rapid și eficient”, a declarat un purtător de cuvânt al instituției.
Autoritățile americane au precizat că iau măsuri pentru protejarea angajaților și că vor comunica informații suplimentare pe măsură ce investigația avansează.
Reuters a reușit să confirme o parte dintre datele publicate, inclusiv prin contactarea directă a trei angajați ai DHS. Autenticitatea întregii baze de date nu a fost însă verificată independent.
John Sandweg, fost director interimar al ICE în timpul administrației Barack Obama, a avertizat că identificarea agenților implicați în operațiuni sensibile le poate pune în pericol siguranța și poate afecta anchetele împotriva organizațiilor criminale.
Incidentul are loc la aproximativ o lună după ce grupul de hackeri ShinyHunters a susținut că a sustras informații despre angajați ai FBI, inclusiv date medicale și detalii despre activitatea profesională. Departamentul american al Apărării a fost, la rândul său, afectat de o breșă de securitate care a expus informațiile personale a peste trei milioane de militari și foști angajați.