Συναγερμός στις ΗΠΑ: Στο «σφυρί» τα προσωπικά δεδομένα 41.000 στελεχών της Εθνικής Ασφάλειας

Στα χέρια χάκερ και στη δημοσιότητα βρέθηκαν τα ευαίσθητα προσωπικά και υπηρεσιακά στοιχεία περισσότερων από 41.000 εργαζομένων και συνεργατών του αμερικανικού Υπουργείου Εσωτερικής Ασφάλειας (DHS). Πρόκειται για ένα από τα σοβαρότερα πλήγματα κυβερνοασφάλειας των τελευταίων ετών, το οποίο εγείρει σοβαρά ερωτήματα για την προστασία των αμερικανικών κρατικών υποδομών.

Η εκτεταμένη διαρροή φέρνει στο φως ονόματα, τηλέφωνα, διευθύνσεις ηλεκτρονικού ταχυδρομείου, επαγγελματικούς τίτλους, αλλά και πληροφορίες για κρίσιμες αρμοδιότητες προσωπικού που υπηρετεί σε κομβικές υπηρεσίες των ΗΠΑ.

Ποιοι στοχοποιήθηκαν: Από την CBP μέχρι την Κυβερνοασφάλεια

Στη λίστα των αποκαλύψεων περιλαμβάνονται υπάλληλοι από τις πλέον ευαίσθητες υπηρεσίες του DHS:

• Υπηρεσία Τελωνείων και Προστασίας Συνόρων (CBP): Περισσότεροι από 21.000 εργαζόμενοι.

• Υπηρεσία Μετανάστευσης και Τελωνειακής Επιβολής (ICE): Περίπου 6.600 στελέχη.

• Υπηρεσία Ερευνών Εσωτερικής Ασφάλειας (HSI)

• Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA)

Εκτός από τα ατομικά στοιχεία, το υλικό αποκαλύπτει εσωτερικές ομάδες ηλεκτρονικής αλληλογραφίας, υπηρεσιακές αναθέσεις, καθώς και δραστηριότητες που συνδέονται άμεσα με μυστικές επιτηρήσεις, ψηφιακή εγκληματολογική ανάλυση και ειδικές επιχειρήσεις.

Το εργαλείο αναζήτησης και η οντότητα «Department of Peace»

Τη δημοσιοποίηση των δεδομένων ανέλαβε ο μη κερδοσκοπικός οργανισμός Distributed Denial of Secrets. Σύμφωνα με τη συνιδρύτριά του, Έμα Μπεστ, χάκερ με το ψευδώνυμο «maia arson crimew» ανέπτυξε ειδικό εργαλείο αναζήτησης για την περιήγηση στο δημοσιοποιημένο υλικό, υποστηρίζοντας ότι στόχος είναι η διευκόλυνση της δημοσιογραφικής έρευνας και της κοινοβουλευτικής εποπτείας.

Την ευθύνη για τη συλλογή των στοιχείων ανέλαβε η οντότητα «Department of Peace», επικαλούμενη ως κίνητρο τον «περιορισμό των επιπτώσεων από τις ενέργειες του υπουργείου». Η ίδια ομάδα είχε αναλάβει τον Μάρτιο την ευθύνη για άλλη επίθεση στο DHS, δημοσιοποιώντας σύμβασεις με εξωτερικούς προμηθευτές.

Το μυστήριο με την προέλευση των δεδομένων

Αν και η πλευρά των χάκερ ισχυρίζεται ότι τα στοιχεία αντλήθηκαν από την πλατφόρμα διαχείρισης ψηφιακής ταυτότητας Okta, η εταιρεία αρνείται κατηγορηματικά οποιαδήποτε παραβίαση, τονίζοντας ότι τα συστήματά της παραμένουν πλήρως ασφαλή.

Δημοσιογραφικές διασταυρώσεις επιβεβαίωσαν την αυθεντικότητα μέρους των στοιχείων, με εργαζομένους να δηλώνουν άγνοια για την έκθεση των δεδομένων τους. Ενώ ορισμένες πληροφορίες ήταν ήδη διαθέσιμες σε δημόσια προφίλ, σημαντικό μέρος του υλικού αποκαλύπτει μη δημόσιες πτυχές της εσωτερικής οργάνωσης και των επιχειρησιακών προγραμμάτων του υπουργείου.

Τρίτο συνεχόμενο χτύπημα στις αμερικανικές αρχές

Το περιστατικό αυτό δεν είναι μεμονωμένο, αλλά μέρος ενός ευρύτερου κύματος επιθέσεων:

1. Σεπτέμβριος: Η ομάδα ShinyHunters ισχυρίστηκε ότι απέσπασε ευαίσθητα δεδομένα και ιατρικούς φακέλους χιλιάδων εργαζομένων από το FBI.

2. Προηγούμενη εβδομάδα: Το Υπουργείο Άμυνας των ΗΠΑ βρέθηκε αντιμέτωπο με ομαδική αγωγή μετά από παραβίαση που εξέθεσε εκατομμύρια στρατιωτικούς.

3. Τρέχον περιστατικό: Η μαζική διαρροή στο DHS επιτείνει την ανησυχία για τη συνολική θωράκιση των κρατικών υποδομών των ΗΠΑ.

Το Υπουργείο Εσωτερικής Ασφάλειας των ΗΠΑ δεν έχει προβεί μέχρι στιγμής σε επίσημο σχολιασμό.

ΠΡΟΗΓΟΥΜΕΝΟ ΑΡΘΡΟ

Ολλανδία: Πέθανε η φύλακας που δέχθηκε επίθεση από λεοπαρδάλεις σε πάρκο σαφάρι