Vazamento expõe dados de mais de 41.000 funcionários do DHS
O DDoSecrets publicou nos EUA a base Icepick, com nomes, escritórios e contatos de mais de 41.000 funcionários do DHS, incluindo supervisores de operações encobertas e de caça a vazadores.
||
29/10 às 09:00
Pontos principais
- O DDoSecrets publicou na quarta-feira (28) a base Icepick, que identifica mais de 41.000 funcionários do Departamento de Segurança Interna dos EUA (DHS).
- Segundo o DDoSecrets, os registros trazem nomes, escritórios, informações de contato e atribuições. O pesquisador Ryan Shapiro, da Property of the People, diz que e-mails e telefones são ferramentas indispensáveis para pedidos de acesso à informação.
- Segundo o DDoSecrets, o grupo hacktivista Department of Peace obteve a base, que vem de um serviço de login único (SSO) da Okta usado pelo DHS. O DDoSecrets não detalha como o acesso foi conseguido.
- A Okta disse não ter evidências de que seus sistemas foram comprometidos.
- O DHS disse estar ciente de uma possível violação e trabalhar para resolvê-la.
- Segundo Emma Best, cofundadora do DDoSecrets, a base não é um diretório indiscriminado: identifica responsáveis por operações encobertas, pela caça a vazadores e pela fracassada investigação BlueLeaks.
- Segundo o DDoSecrets, a pesquisadora maia arson crimew criou a ferramenta de busca icepi.cx, que limpa e enriquece os dados brutos com a ajuda de Ryan Fae.
Segundo análise da WIRED, os arquivos cobrem cerca de um sétimo da força de trabalho do DHS. Além dos nomes, os registros incluem ferramentas como a plataforma Falcon, da Palantir.
Um porta-voz do Department of Peace ligou o vazamento a uma declaração do secretário do DHS, Markwayne Mullin, de 17 de julho, em que ele disse estar aumentando a pressão sobre o ICE. O porta-voz completou: «Isso é o que acontece com o ICE quando você faz isso». O DDoSecrets não explica como verificou os registros.
Fonte primária
Cobertura da mídia
Site de vazamentos publica dados de mais de 41.000 funcionários do DHS obtidos por hacktivistas
Cyberscoop • 29 out, 09:00
Dados de funcionários do DHS aparentemente expostos em grande violação
Cnbc • 29 out, 09:00
Dados de milhares de agentes de imigração dos EUA vazam em grande ataque hacker
Bbc • 29 out, 09:00