Bluesky заблокировала ссылки на базу сотрудников DHS после утечки
Соцсеть Bluesky начала блокировать ссылки на сайт некоммерческого коллектива DDoSecrets, опубликовавшего данные из утечки в Министерстве внутренней безопасности США. Хакер получил свыше 40 тыс. записей из системы входа DHS: имена, рабочие телефоны и электронные адреса сотрудников и агентов ведомства, включая подразделения CBP и ICE.
Пользователи заметили, что ссылки на DDoSecrets получили в Bluesky отметку «вредоносные» вскоре после публикаций об инциденте. Представитель Bluesky сообщил Wired, что раскрытые данные нарушают правила сообщества. При этом платформа выбрала блокировку ссылки, а не удаление постов с ней.
Какие данные оказались в открытом доступе
DDoSecrets публикует утечки, которые считает представляющими общественный интерес, и разместил полученный набор данных. TechCrunch характеризует состав сведений как близкий к информации на рабочей визитной карточке: это имена и служебные контакты, выданные сотрудникам государственным ведомством.
Соосновательница DDoSecrets и журналистка Эмма Бест заявила, что в наборе нет домашних адресов и личной контактной информации. По её словам, служебные контакты государственных работников имеют особое значение для запросов по Закону о свободе информации США, поскольку государство само требует такие сведения при обращениях по этому механизму.
Представитель DHS подтвердил TechCrunch, что ведомству известно о потенциальном нарушении безопасности и оно работает над устранением ситуации. Дополнительных деталей о причине взлома или подтверждённом объёме затронутых данных ведомство не сообщило.
Требования об удалении и статус домена
Параллельно DHS добивается удаления доступных копий данных. Бест рассказала TechCrunch, что сайт с поиском по украденной базе, созданный журналисткой maia arson crimew, перестал открываться. В записи о домене появился статус serverHold, который обычно означает блокировку или закрытие домена регистратором.
TechCrunch ознакомился с уведомлением об удалении, направленным DHS через поставщика услуг безопасности ZeroFox. Ведомство наделило ZeroFox полномочиями требовать удаления данных из интернета до 2028 года. В уведомлении регистратору предложено прекратить выдачу персональных контактных данных и данных о местоположении людей, не соглашавшихся на публикацию.
Регистратор CentralNic, обслуживающий доменное имя, не ответил на запросы о причине блокировки и наличии правительственного требования. Не ответили также ZeroFox и DHS по дополнительному запросу. Одновременно crimew подготовила локальную версию набора, которую можно открыть на собственном компьютере.
Что учитывать организациям
Случай показывает, что реакция на утечку не ограничивается техническим расследованием. Компании и ведомства сталкиваются с решениями платформ, действиями регистраторов и уведомлениями об удалении контента, тогда как копии данных могут оставаться доступными в иных формах. Практический вывод для бизнеса — заранее определить процесс работы с утечками, включая проверку состава раскрытых сведений, коммуникацию с площадками и правовую оценку запросов на удаление.