DDoSecrets сообщила о публикации данных более 40 тысяч сотрудников DHS

В опубликованном массиве, как сообщает The Guardian, имена и телефоны сотрудников американского Министерства внутренней безопасности (DHS) соседствуют с должностями и группами электронной рассылки. По этим сведениям можно судить о назначении части сотрудников, включая наблюдение и работу под прикрытием. О размещении данных более 40 тысяч работников заявила организация Distributed Denial of Secrets (DDoSecrets).

Какие сведения оказались в массиве

По сообщению The Guardian, данные относятся к сотрудникам иммиграционной и таможенной полиции ICE, таможенно-пограничной службы CBP, подразделения расследований HSI, агентства кибербезопасности CISA и других структур DHS. Среди перечисленных полей — имена, номера телефонов и адреса электронной почты. Это сведения о конкретных работниках нескольких подразделений одного министерства.

Отдельную часть массива составляют должности и группы рассылки. Источник сообщает, что они раскрывают связь некоторых сотрудников со специальными операциями, наблюдением, компьютерной криминалистикой и работой под прикрытием. Для человека, чья запись достоверна, такая публикация связывает его имя и контакты с характером служебных задач. При этом источник не утверждает, что каждую указанную роль удалось проверить.

The Verge со ссылкой на TechCrunch и Wired приводит более точную оценку общего объёма: свыше 41 тысячи сотрудников. По данным издания, около 21 тысячи записей относятся к CBP, почти 7 тысяч — к ICE. В этом пересказе среди раскрытых сведений также названы места расположения офисов.

Что удалось подтвердить журналистам

Reuters не смогло сразу установить подлинность всего массива. Агентство сопоставило личные сведения примерно шести упомянутых в нём сотрудников DHS с записями в кредитных базах и данными платформы District 4 Labs. Эти сведения совпали.

Ещё троим сотрудникам журналисты позвонили напрямую и подтвердили их номера телефонов и другие детали. Такая проверка даёт основание говорить о достоверности отдельных записей. Она не подтверждает автоматически остальные сведения, актуальность всех должностей или заявленный масштаб публикации целиком.

На момент подготовки исходного сообщения DHS не ответило на запрос журналистов. Официального подтверждения министерством масштаба утечки или способа получения данных в переданных материалах нет.

Почему упоминание Okta ещё не объясняет взлом

По версии DDoSecrets, сведения собрала группа или лицо под названием Department of Peace через используемый DHS сервис входа Okta. Это заявление соосновательницы DDoSecrets о происхождении массива. Reuters не смогло немедленно подтвердить эту версию.

Само упоминание сервиса входа не устанавливает, каким способом были получены сведения. В доступных материалах нет надёжно подтверждённых данных о дате проникновения, конкретной уязвимости или её устранении. Приписывать произошедшее определённой технической ошибке пока нет оснований.

Okta, со своей стороны, заявила об отсутствии признаков компрометации собственных данных или систем. Таким образом, частично подтверждённые сведения о сотрудниках уже описаны журналистами, но версия о способе их получения остаётся неподтверждённой.