Több mint 41 ezer amerikai belbiztonsági alkalmazott adatait lopta el egy hacker
Egy hacker több mint 41 ezer amerikai belbiztonsági alkalmazott személyes adatait szerezte meg egy támadásban. A kiszivárgott adatbázisban nevek, beosztások, telefonszámok, e-mail-címek és munkahelyi helyszínek szerepelnek. Az érintettek között a bevándorlási és vámhatóság, az ICE mintegy 7000 munkatársa, valamint a vám- és határvédelem, a CBP körülbelül 21 ezer alkalmazottja is megtalálható.
A TechCrunch szerint a Department of Peace néven ismert hacker az Okta személyazonosság- és hozzáférés-kezelő szolgáltatáson keresztül jutott hozzá az adatokhoz. A csomagban a Cybersecurity and Infrastructure Security Agency, az US Citizenship and Immigration Services és a Homeland Security Investigations munkatársainak nyilvántartásai is szerepelnek. A kiszivárgott információk alapján az is beazonosítható, hogy egyes belbiztonsági csoportok milyen megfigyelési eszközökhöz férnek hozzá.
Az úgynevezett Icepick adathalmaz olyan rendszerekhez kapcsolódó információkat is tartalmaz, mint a Mobile Fortify arcfelismerő alkalmazás és a PenLink, amely telefonokról és online szolgáltatásokból gyűjtött adatok elemzésére használható. Az adatokat állítólag a kiberbiztonsági kutató maia arson crimew kapta meg, majd a DDoSecrets nevű nonprofit szervezet tette közzé. A támadó a kiszivárogtatást azzal indokolta, hogy az ICE és a CBP korábban bevándorlásellenes razziákban vett részt, illetve online kritikusokat is figyelt. A DHS a megkeresésre nem válaszolt azonnal.