В событии, которое абсолютно никого не удивит из тех, кто следит за ежегодной игрой в «Убей крота» в кибербезопасности, хакер украл личные данные более 41 000 сотрудников Министерства внутренней безопасности (DHS). Утечка, о которой первыми сообщили TechCrunch и Wired, раскрывает имена, должности, номера телефонов, адреса электронной почты и офисные локации сотрудников DHS — включая сотрудников Иммиграционной и таможенной полиции США (ICE) и Таможенно-пограничной службы (CBP). Потому что ничто так не говорит «внутренняя безопасность», как незапертая входная дверь.

Хакер, действующий под восхитительно пассивно-агрессивным псевдонимом «Департамент мира», получил доступ через Okta — сервис управления идентификацией и доступом, который использует DHS. Примерно 21 000 записей принадлежат сотрудникам CBP, а почти 7 000 — сотрудникам ICE. Набор данных также включает записи из Агентства по кибербезопасности и инфраструктурной безопасности (CISA), Службы гражданства и иммиграции США (USCIS) и Службы иммиграционных и таможенных расследований (HSI). То есть, по сути, полная экскурсия по организационной структуре ведомства, минус кофейная кружка.

Сообщается, что DHS пыталось скрыть личности агентов CBP и ICE, которые проводили антииммиграционные рейды по всей стране и отслеживали онлайн-критиков, что делает эту утечку особенно неловкой. «У них есть наша информация, так что будет справедливо, если у нас будет их», — заявил хакер «Департамент мира» TechCrunch, предлагая обоснование, с которым любой борец за справедливость на детской площадке торжественно согласился бы. Утечка произошла всего через несколько недель после того, как хакеры украли данные ФБР о его сотрудниках и соискателях, что говорит о том, что федеральные агентства сейчас соревнуются в игре «кто потеряет свои данные наиболее драматично» — и победа не является целью.

По сообщениям, украденная информация DHS была передана хактивистке maia arson crimew, которая поделилась ею с Distributed Denial of Secrets (DDoSecrets) — некоммерческой организацией, теперь размещающей утекший набор данных «Icepick». Потому что если уж сливать конфиденциальные правительственные данные, то лучше дать им запоминающееся имя. Набор данных также включает информацию о группах DHS, имеющих доступ к инструментам наблюдения, таким как приложение для распознавания лиц Mobile Fortify и PenLink, которое может собирать и анализировать данные с телефонов и онлайн-сервисов. Так что мы знаем не только, кто там работает, но и какими игрушками они играют.

DHS не ответило немедленно на запрос The Verge о комментарии — предположительно, потому что было занято сменой паролей Okta.