یک هکر اطلاعات ارتباطی بیش از ۴۱ هزار کارمند وزارت امنیت داخلی ایالات متحده را به دست آورد

در نتیجهی یک حملهی سایبری، بیش از ۴۱ هزار نفر از کارکنان وزارت امنیت داخلی ایالات متحده اطلاعات شخصی، سازمانی و موقعیت شغلی خود را از دست دادند. اسنادی که به سرقت رفته شامل نام، سمت شغلی، شماره تلفن، نشانی ایمیل و محل کار افرادی از ارگانهای حساس مانند ادارهی مهاجرت و گمرک و همچنین ادارهی گمرک و حفاظت مرزی میشود.
طبق گزارش وایرد، فردی با نام مستعار «وزارت صلح» از طریق سرویس مدیریت دسترسی و هویت Okta به پایگاه داده این وزارتخانه نفوذ کرده است. تقریبا ۲۱ هزار رکورد از اطلاعات فاششده به ماموران گمرک و حفاظت مرزی تعلق دارد، در حالی که نزدیک به ۷ هزار مورد مربوط به کارکنان اداره مهاجرت و مدارک دیگری از آژانس امنیت سایبری و امنیت زیرساخت (CISA) و نهادهای زیرمجموعهاش است.
هکر مرتبط با این افشاگری در خصوص انگیزهی خود اظهار داشته است: «آنها اطلاعات ما را در اختیار دارند؛ بنابراین منصفانه است که ما نیز به اطلاعات آنها دسترسی پیدا کنیم.»
اطلاعات ربودهشده که با نام Icepick شناخته میشود، به وسیلهی یک پژوهشگر امنیت سایبری به گروه غیرانتفاعی DDoSecrets تحویل داده شده تا در آنجا انتشار یابد. دادههای افشا شده نشاندهندهی آن است که کدام گروههای سازمانی به ابزارهای پیشرفته نظارتی مانند نرمافزار تشخیص چهره Mobile Fortify و سیستم پیگیری و تجزیه و تحلیل دادهی PenLink دسترسی داشتهاند.



