Într-o evoluție care nu va surprinde absolut pe nimeni care a urmărit jocul anual de „Whack-a-Mole” al industriei securității cibernetice, un hacker a furat informații personale de la peste 41.000 de angajați ai Departamentului pentru Securitate Internă (DHS). Breșa, raportată inițial de TechCrunch și Wired, expune nume, funcții, numere de telefon, adrese de e-mail și locații de birou ale personalului DHS - inclusiv cele ale angajaților de la Imigrare și Vamă (ICE) și Protecția Vamală și de Frontieră (CBP). Pentru că nimic nu spune „securitate internă” ca lăsarea ușii din față descuiată.

Hackerul, operând sub numele delicios de pasiv-agresiv „Department of Peace”, a obținut accesul prin Okta, serviciul de gestionare a identității și accesului folosit de DHS. Aproximativ 21.000 dintre înregistrări aparțin angajaților CBP, în timp ce aproape 7.000 se referă la personalul ICE. Setul de date include și înregistrări de la Agenția pentru Securitate Cibernetică și Infrastructură (CISA), Serviciul de Cetățenie și Imigrare al SUA (USCIS) și Investigații de Securitate Internă (HSI). Deci, practic, un tur complet al organigramei departamentului, minus cana de cafea.

Se pare că DHS a încercat să ascundă identitățile agenților CBP și ICE - care au desfășurat raiduri anti-imigrație în întreaga SUA și i-au urmărit pe criticii online - ceea ce face această scurgere deosebit de incomodă. „Ei au informațiile noastre, așa că e corect să le avem și noi pe ale lor”, a declarat hackerul „Department of Peace” pentru TechCrunch, oferind o justificare care ar face orice războinic al justiției din curtea școlii să aprobe solemn. Scurgerea vine la doar câteva săptămâni după ce hackerii au furat date de la FBI despre angajații și solicitanții de locuri de muncă, sugerând că agențiile federale concurează în prezent într-un joc de „cine își pierde datele cel mai dramatic” - iar câștigul nu este scopul.

Informațiile furate de la DHS au fost predate, se pare, hacktivistei maia arson crimew, care le-a împărtășit cu Distributed Denial of Secrets (DDoSecrets), o organizație non-profit care găzduiește acum setul de date scurs „Icepick”. Pentru că dacă tot scurgi date guvernamentale sensibile, măcar să le dai un nume memorabil. Setul de date include și informații despre grupurile DHS cu acces la instrumente de supraveghere precum aplicația de recunoaștere facială Mobile Fortify și PenLink, care pot colecta și analiza date de pe telefoane și servicii online. Deci nu doar că știm cine lucrează acolo, știm și cu ce jucării se joacă.

DHS nu a răspuns imediat solicitării The Verge pentru comentarii - probabil pentru că erau ocupați să-și schimbe parolele Okta.