Στοιχεία που αφορούν περισσότερους από 41.000 εργαζομένους και συνεργάτες του υπουργείου Εσωτερικής Ασφάλειας των ΗΠΑ (DHS) δημοσιοποιήθηκαν την Τετάρτη, σε μια πρωτοφανή διαρροή που αποκαλύπτει πτυχές της εσωτερικής οργάνωσης της υπηρεσίας.
Τα δεδομένα δόθηκαν στη δημοσιότητα από τον μη κερδοσκοπικό οργανισμό διαφάνειας Distributed Denial of Secrets και περιλαμβάνουν ονοματεπώνυμα, αριθμούς τηλεφώνου και διευθύνσεις ηλεκτρονικού ταχυδρομείου εργαζομένων από διάφορες υπηρεσίες του DHS. Μεταξύ αυτών είναι η Υπηρεσία Μετανάστευσης και Τελωνειακής Επιβολής (ICE), η Υπηρεσία Τελωνείων και Προστασίας Συνόρων (CBP), η Υπηρεσία Ερευνών Εσωτερικής Ασφάλειας (HSI) και η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA).
Το υπουργείο δεν απάντησε άμεσα σε αίτημα για σχολιασμό της υπόθεσης.
Τι αποκαλύπτουν τα δεδομένα
Σύμφωνα με τα στοιχεία που δημοσιοποιήθηκαν, περισσότεροι από 21.000 εργαζόμενοι που περιλαμβάνονται στη διαρροή απασχολούνται στην CBP, ενώ περίπου 6.600 εργάζονται στην ICE.
Πέρα από τα προσωπικά στοιχεία, το υλικό περιλαμβάνει επαγγελματικούς τίτλους, ομάδες ηλεκτρονικής αλληλογραφίας και πληροφορίες που αποτυπώνουν τις αρμοδιότητες και τις υπηρεσιακές αναθέσεις υπαλλήλων. Σε ορισμένες περιπτώσεις, τα δεδομένα συνδέονται με ειδικές επιχειρήσεις, δραστηριότητες επιτήρησης, ψηφιακή εγκληματολογική ανάλυση και μυστικές αποστολές.
Η διαρροή αποκτά ιδιαίτερη σημασία σε μια περίοδο κατά την οποία το DHS έχει εντείνει τις προσπάθειες εντοπισμού επικριτών του στα μέσα κοινωνικής δικτύωσης, καθώς και την αναζήτηση στοιχείων για διαδηλωτές και δημοσιογράφους. Την ίδια στιγμή, το υπουργείο υπερασπίζεται το δικαίωμα των πρακτόρων του να αποκρύπτουν την ταυτότητα και το πρόσωπό τους κατά τη διάρκεια επιχειρήσεων επιβολής του νόμου.
Εργαλείο αναζήτησης για τα στοιχεία
Η Έμα Μπεστ, συνιδρύτρια του Distributed Denial of Secrets, δήλωσε ότι ο χάκερ που χρησιμοποιεί το ψευδώνυμο «maia arson crimew» ανέπτυξε ένα εργαλείο αναζήτησης, μέσω του οποίου το κοινό θα μπορεί να περιηγείται στα δεδομένα.
Σύμφωνα με την Μπεστ, το εργαλείο αποσκοπεί στο να «αντικαταστήσει την ανωνυμία με τη λογοδοσία», να διευκολύνει τη δημοσιογραφική έρευνα, να κατευθύνει αιτήματα πρόσβασης σε δημόσια έγγραφα και να ενισχύσει την κοινοβουλευτική εποπτεία.
Την ευθύνη για τη συλλογή των δεδομένων ανέλαβε μια οντότητα που αυτοαποκαλείται «Department of Peace». Σε δήλωση που συνοδεύει το υλικό, υποστηρίζει ότι, καθώς το DHS διαθέτει πληροφορίες για τους πολίτες, είναι δίκαιο να δημοσιοποιηθούν και στοιχεία για τους εργαζομένους του. Αναφέρει επίσης ότι ελπίζει η διαρροή να συμβάλει στον περιορισμό περαιτέρω βλάβης από τις ενέργειες του υπουργείου.
Το Department of Peace είχε αναλάβει τον Μάρτιο την ευθύνη για κυβερνοεπίθεση στο DHS, κατά την οποία δημοσιοποιήθηκαν έγγραφα σχετικά με συμβάσεις με εξωτερικούς προμηθευτές.
Ερωτήματα για την προέλευση των στοιχείων
Σύμφωνα με τη δήλωση της Μπεστ, τα δεδομένα φέρεται να αντλήθηκαν από την υπηρεσία σύνδεσης Okta, την οποία χρησιμοποιεί το DHS. Το Reuters ανέφερε ότι δεν ήταν σε θέση να επιβεβαιώσει ανεξάρτητα τον ισχυρισμό. Από την πλευρά της, η Okta δήλωσε ότι τα συστήματα και οι υπηρεσίες της είναι ασφαλή και ότι δεν διαθέτει ενδείξεις παραβίασης των δεδομένων ή των υποδομών της.
Το Reuters δεν μπόρεσε να επαληθεύσει την αυθεντικότητα του συνόλου των δεδομένων. Ωστόσο, διασταύρωσε προσωπικές πληροφορίες περίπου έξι εργαζομένων του DHS με στοιχεία από αρχεία πιστωτικών οργανισμών και δεδομένα προηγούμενων παραβιάσεων που περιλαμβάνονται στην πλατφόρμα πληροφοριών για τον σκοτεινό ιστό District 4 Labs. Σε άλλες περιπτώσεις, δημοσιογράφοι του πρακτορείου επικοινώνησαν τηλεφωνικά με τρεις εργαζομένους και επιβεβαίωσαν αριθμούς τηλεφώνου και άλλες πληροφορίες. Ένας εξ αυτών δήλωσε ότι δεν είχε ενημερωθεί προηγουμένως για τη διαρροή.
Σε αρκετές περιπτώσεις, τα στοιχεία αντιστοιχούσαν σε πληροφορίες που ήταν ήδη διαθέσιμες στα προφίλ εργαζομένων στο LinkedIn. Σε άλλες, ωστόσο, αποκάλυπταν μη δημόσια δεδομένα για την εσωτερική οργανωτική δομή του DHS, καθώς και για προγράμματα και επιχειρήσεις που δεν είχαν δημοσιοποιηθεί προηγουμένως.
Διαδοχικές διαρροές σε αμερικανικές υπηρεσίες
Η υπόθεση αποτελεί την τρίτη σημαντική διαρροή δεδομένων από αμερικανικές κυβερνητικές υπηρεσίες που απασχολεί τη δημοσιότητα μέσα σε διάστημα περίπου ενός μήνα.
Τον Σεπτέμβριο, η ομάδα χάκερ ShinyHunters ισχυρίστηκε ότι έκλεψε μεγάλο όγκο δεδομένων από το Ομοσπονδιακό Γραφείο Ερευνών (FBI), μεταξύ των οποίων ευαίσθητες υπηρεσιακές πληροφορίες και ιατρικά δεδομένα χιλιάδων εργαζομένων.
Την προηγούμενη εβδομάδα, το υπουργείο Άμυνας των ΗΠΑ βρέθηκε αντιμέτωπο με ομαδική αγωγή μετά από παραβίαση που φέρεται να εξέθεσε στοιχεία εκατομμυρίων εν ενεργεία και πρώην μελών των αμερικανικών ενόπλων δυνάμεων.