აშშ-ის შიდა უსაფრთხოების დეპარტამენტის (DHS) ათასობით თანამშრომლის პერსონალური მონაცემები ინტერნეტში მას შემდეგ გავრცელდა, რაც ჰაკერმა დეპარტამენტის სისტემებიდან ინფორმაცია მოიპარა. გაჟონილი მონაცემები მოიცავს 40 000-ზე მეტი პირის სახელს, თანამდებობას, სამუშაო ელფოსტას, ტელეფონის ნომრებსა და ოფისის მისამართებს. მათ შორის არიან სასაზღვრო და საიმიგრაციო აგენტები, კიბერუსაფრთხოების სპეციალისტები და დეპარტამენტის მაღალი რანგის ოფიციალური პირები.
ჰაკერმა, რომელიც „Department of Peace“-ის სახელით მოქმედებს, განაცხადა, რომ მონაცემები მოიპოვა Okta-ს ერთჯერადი ავტორიზაციის (SSO) სისტემიდან, რომელსაც DHS სხვადასხვა სააგენტოს ცენტრალურ ქსელში წვდომისთვის იყენებს. მონაცემთა ბაზა შეიცავს ინფორმაციას იმის შესახებ, თუ რომელ შიდა სისტემებსა და აპლიკაციებზე აქვთ წვდომა თანამშრომლებს. TechCrunch-ის მიერ გადამოწმებული ინფორმაციით, მონაცემთა გაჟონვა აგვისტოს შუა რიცხვებში მოხდა.
გაჟონილი დოკუმენტები ასევე ნათელს ჰფენს დეპარტამენტის მიერ გამოყენებულ ტექნოლოგიებს. მათ შორის არის წვდომა ისეთ ინსტრუმენტებზე, როგორიცაა Penlink-ის ვებ-სათვალთვალო სისტემები, სახის ამომცნობი აპლიკაცია Mobile Fortify და ChatGPT. დეპარტამენტის წარმომადგენელმა განაცხადა, რომ უწყება ინფორმირებულია პოტენციური დარღვევის შესახებ და ვითარების გამოსასწორებლად აქტიურად მუშაობს. თავის მხრივ, Okta-მ აღნიშნა, რომ მათ სისტემებში კომპრომეტირების არანაირი მტკიცებულება არ არსებობს.
მკვლევარებისა და გამჭვირვალობის დამცველი ორგანიზაციების აზრით, ეს მონაცემები მნიშვნელოვანი რესურსი იქნება ჟურნალისტური გამოძიებებისა და საჯარო ინფორმაციის მოთხოვნის პროცესებისთვის, რაც დეპარტამენტის საქმიანობის მონიტორინგს გაამარტივებს.
წყარო: techcrunch.com
