Утечка в DHS раскрыла данные более 40 тысяч сотрудников
В открытом доступе оказались персональные и служебные данные более 40 тысяч сотрудников Министерства внутренней безопасности США (DHS). В массив вошли имена, должности, рабочие адреса электронной почты, мобильные номера и расположение офисов работников CBP, ICE, HSI, CISA и других подразделений. Хакер под псевдонимом Department of Peace заявил, что получил сведения из системы единого входа Okta, применявшейся DHS.
Какие подразделения затронуты
Более половины набора, около 21 тысячи записей, относятся к сотрудникам Таможенно-пограничной службы США (CBP). Ещё примерно 10 тысяч записей связаны с Immigration and Customs Enforcement (ICE) и подразделением Homeland Security Investigations. В выгрузке также есть почти тысяча записей работников Агентства по кибербезопасности и защите инфраструктуры США (CISA).
Остальные записи относятся к сотрудникам штаб-квартиры DHS, Службы гражданства и иммиграции США и Федеральной службы охраны. По оценке TechCrunch, объём утечки эквивалентен примерно пятой части штата DHS, который насчитывает около 220 тысяч человек. Метки времени в записях указывают, что данные могли быть выгружены в середине августа.
Что содержат учётные записи
Помимо контактных сведений, набор содержит информацию об ИТ-записях и правах пользователей: системах, внутренних приложениях и группах доступа. Такие группы формируются в Active Directory и управляют доступом к внутренним инструментам, сервисам и сторонним продуктам.
У большинства затронутых сотрудников были группы доступа к Microsoft 365, Adobe Acrobat и Citrix. В данных также видны группы, связанные с веб-сервисом наблюдения Penlink, приложением распознавания лиц Mobile Fortify и доступом к ChatGPT. Около 4,5 тысячи пользователей, включая агентов ICE и сотрудников депортационного подразделения, состояли в группе Headspace_users. Headspace сообщила, что не предоставляет услуги DHS или ICE с 2023 года.
Позиции участников и последствия инцидента
TechCrunch проверил часть записей, сопоставив имена известных сотрудников DHS с офлайн-копией базы. Полный способ проникновения не раскрыт; неизвестно также, устранена ли уязвимость и знало ли DHS о краже на момент публикации. Представитель DHS не ответил на запрос издания.
Okta заявила, что знает о публикации, но не располагает свидетельствами компрометации собственных систем или данных. Утечка показывает риск, который несут централизованные каталоги идентификаций: даже без паролей сочетание контактов, должностей и групп доступа помогает составить карту организационной и технологической среды.
Для компаний практический вывод состоит в необходимости рассматривать SSO, Active Directory и экспорт каталогов как критическую инфраструктуру. Стоит регулярно пересматривать права групп, контролировать массовое извлечение справочных данных и расследовать аномалии доступа к системам идентификации.