28 октября Distributed Denial of Secrets (DDoSecrets), некоммерческий архив утечек, опубликовал данные более чем 41 тысячи сотрудников и подрядчиков Министерства внутренней безопасности США (DHS), включая рабочие контакты и сведения о группах доступа к служебным системам и приложениям. Хакеры из Department of Peace утверждают, что получили массив из используемой ведомством системы единого входа Okta.
Архив охватывает само министерство и семь входящих в него ведомств, включая пограничную службу CBP, иммиграционную полицию ICE и агентство кибербезопасности CISA. Данные были обновлены 19 августа 2026 года, следует из анализа WIRED. TechCrunch подтвердил подлинность части базы, сопоставив имена с известными сотрудниками DHS. Временные метки указывают, что сведения могли выгрузить примерно в середине августа.
В базе есть имена, должности, рабочие адреса электронной почты, телефонные номера и расположение офисов. Туда также попали названия групп, определяющих доступ к внутренним системам и сторонним приложениям. Среди них упоминаются офисные сервисы, инструменты наблюдения и ИИ-сервисы ChatGPT, Gemini, Copilot и Grok. Членство в группе означает наличие разрешения, но не подтверждает фактическое использование сервиса.
Читайте также
Около 21 тысячи записей относятся к CBP, примерно 10 тысяч — к ICE и его следственному подразделению. Со Службой гражданства и иммиграции связаны 6200 записей, с сотрудниками и подрядчиками CISA — почти тысяча.
Okta позволяет сотрудникам и подрядчикам DHS входить в рабочие приложения через одну учетную запись. Как именно злоумышленники могли получить данные, не установлено.
Okta заявила, что не обнаружила свидетельств компрометации собственных данных или систем. DHS сообщило, что знает о «потенциальной утечке» и принимает меры для защиты работников. Эксперт компании по анализу киберугроз Recorded Future отметил, что, если сведения подлинны и актуальны, опубликованные контакты, должности и связи между группами доступа могут помочь злоумышленникам выбирать цели, убедительнее выдавать себя за сотрудников и вмешиваться в действующие расследования.