یک هکر اطلاعات تماس بیش‌از ۴۱ هزار کارمند وزارت امنیت داخلی آمریکا را به سرقت برد

اطلاعات شخصی، سازمانی و موقعیت اداری بیش از ۴۱ هزار تن از کارکنان وزارت امنیت داخلی آمریکا در پی یک حمله‌ی سایبری به سرقت رفت. پرونده‌های فاش‌شده شامل نام، عنوان شغلی، شماره ، نشانی ایمیل و دفتر کار پرسنل سازمان‌های حساسی نظیر اداره‌ی مهاجرت و گمرک و اداره‌ی گمرک و حفاظت مرزی می‌شود.

هکری با نام مستعار «وزارت صلح» از طریق سرویس مدیریت دسترسی و هویت Okta به دیتابیس نفوذ کرده است. حدود ۲۱ هزار مورد از سوابق فاش‌شده متعلق به ماموران گمرک و حفاظت مرزی، نزدیک به ۷ هزار پرونده مربوط به کارکنان اداره مهاجرت و سایر مدارک متعلق به آژانس امنیت سایبری و امنیت زیرساخت (CISA) و نهادهای تابعه است.

نفوذگر دخیل در این افشاگری درباره انگیزه خود گفت: «آن‌ها اطلاعات ما را دارند، بنابراین عادلانه است که ما هم اطلاعات آن‌ها را داشته باشیم.»

اطلاعات سرقت‌شده که با عنوان Icepick شناخته می‌شود، از طریق یک پژوهشگر امنیت سایبری به گروه غیرانتفاعی DDoSecrets تحویل داده شد تا میزبانی شود. داده‌های منتشرشده نشان می‌دهد کدام گروه‌های سازمانی به ابزارهای پیشرفته نظارتی مانند نرم‌افزار تشخیص چهره Mobile Fortify و سامانه‌ی رهگیری و تحلیل داده‌ی PenLink دسترسی داشته‌اند.