تم نشر معلومات تعريف شخصية تخص آلاف الموظفين في وزارة الأمن الداخلي الأمريكية عبر الإنترنت بعد أن سرق أحد المتسللين عددًا كبيرًا من البيانات في خرق غير معلن للوزارة في وقت سابق من هذا العام.

يتضمن الاختراق الأسماء والمسميات الوظيفية ومعلومات الاتصال المهنية، مثل عناوين البريد الإلكتروني وأرقام الهواتف ومواقع المكاتب، وأكثر من ويعمل 40 ألف شخص في الوزارة الفيدرالية، بما في ذلك ضباط الحدود والهجرة وموظفو الأمن السيبراني وكبار مسؤولي الوزارة. المقاولين من الباطن من وكالاتها المختلفة للاتصال بشبكتها المركزية. ويحتوي نظام Okta أيضًا على سجلات الكمبيوتر وسجلات تسجيل الدخول المرتبطة بحسابات المستخدمين الخاصة بالموظفين، بما في ذلك تفاصيل حول الأنظمة والتطبيقات الداخلية المصرح لهم بالوصول إليها. [[HTML_TAG_5__]]

يتعلق أكثر من نصف مجموعة البيانات (حوالي 21000 سجل) بموظفي الجمارك وحماية الحدود الأمريكية (CBP)، الذين يعملون في المطارات ومنافذ الدخول الأخرى. 

تحتوي البيانات أيضًا على سجلات مرتبطة بـ 10000 موظف آخر في إدارة الهجرة والجمارك (ICE) ووحدة تحقيقات الأمن الداخلي (HSI) التابعة لها، بالإضافة إلى ما يقل قليلاً عن 1000 موظف يعملون في وكالة الأمن السيبراني والدفاع الأمريكية CISA. وقالت وزارة العدل: "لديهم معلوماتنا، لذا فمن العدل أن نحصل على معلوماتهم". السلام في مذكرة تركت في وزارة السلام. البيانات التي شاهدتها TechCrunch. لم يرد المتسلل على رسالة البريد الإلكتروني الخاصة بـ TechCrunch التي تطلب التعليق أو الأسئلة حول كيفية تنفيذ الاختراق.

إنه أحدث خرق للبيانات يضرب الحكومة الأمريكية في الأشهر الأخيرة، بعد عمليات اختراق سابقة تضمنت سرقة الآلاف من سجلات موظفي مكتب التحقيقات الفيدرالي والمعلومات الشخصية لملايين الأفراد العسكريين السابقين من وحدة الموارد البشرية في البنتاغون. وهذا أيضًا هو الاختراق الثاني الذي يشمل وزارة الأمن الداخلي هذا العام، بعد أن ادعى نفس المتسلل أنه فاز بآلاف العقود بين الوزارة والقطاع الخاص، بما في ذلك مقاولو الدفاع ومقدمو خدمات المراقبة. تم تقديم بيانات وزارة الأمن الداخلي المسروقة إلى الصحفية والمتسللة Maia Arson Crimew، التي شاركت بعد ذلك نسخة مع DDoSecrets، وهي مجموعة غير ربحية تستضيف مجموعات بيانات مسربة علنًا.

تحققت TechCrunch من صحة جزء من البيانات من خلال مطابقة أسماء العديد من موظفي وزارة الأمن الداخلي المعروفين مع نسخة من قاعدة البيانات غير متصلة بالإنترنت. ويبدو أن الآلاف من سجلات دليل الموظفين قد تم تسريبها في منتصف أغسطس تقريبًا، وفقًا للطوابع الزمنية الموجودة في سجل كل شخص. ويعادل عدد السجلات المسربة حوالي خمس القوى العاملة في وزارة الأمن الداخلي، والتي يبلغ مجموعها حوالي 220.000.

من غير الواضح ما إذا كانت الثغرة الأمنية التي سمحت بالاختراق قد تم تصحيحها أو ما إذا كانت وزارة الأمن الداخلي على علم بسرقة البيانات.  

لم يستجب المتحدث باسم وزارة الأمن الداخلي على الفور لطلب TechCrunch للتعليق على الانتهاك.

عند الاتصال بـ Okta، قالت إنها على علم بهذا التقرير. وقال متحدث باسم الشركة: "Okta آمن وليس لدينا أي دليل على أن بياناتنا أو أنظمتنا قد تعرضت للاختراق". تقنيات المراقبة وأدوات الأمن السيبراني التي يمكن لموظفي الأمن الداخلي الوصول إليها. وقد دعا النقاد إلى إجراء تحقيقات في شركات التكنولوجيا التي تمول أو توفر التكنولوجيا الخاصة بها لشركة ICE. 

تحتوي البيانات المسربة على معلومات حول عضوية الموظفين في مجموعات المستخدمين داخل Active Directory الخاص بالقسم، وهو نظام يتحكم في الوصول إلى الأدوات والخدمات الداخلية للقسم وعروض الطرف الثالث المستخدمة في العمل. 

كان معظم موظفي الأمن الداخلي المدرجين في مجموعة البيانات أعضاء في مجموعة المستخدمين الذين لديهم حق الوصول إلى Microsoft 365، الخدمة السحابية لعملاق التكنولوجيا التي تستضيف رسائل البريد الإلكتروني والملفات الخاصة بالوكالة، بالإضافة إلى مجموعات المستخدمين التي تتمتع بإمكانية الوصول إلى Adobe Acrobat وCitrix وأجهزة سطح المكتب النموذجية الأخرى. البرنامج.

تُظهر البيانات أيضًا أن ما يقرب من 4500 مستخدم، بما في ذلك ICE ووكلاء الترحيل، هم أعضاء في مجموعة تسمى "Headspace_users". كان لدى مقدم العلاج عبر الإنترنت Headspace سابقًا عقد فيدرالي بقيمة 82500 دولار مع ICE وانتهى في عام 2023 لتمويل "برامج الصحة العقلية المطلوبة لموظفي ERO"، في إشارة إلى وحدة الترحيل في ICE. وقال متحدث باسم Headspace إن الشركة لم تقدم أي خدمات إلى DHS أو ICE منذ عام 2023. وتتبع بيانات الموقع من مئات الملايين من الأجهزة المحمولة. كان لدى Penlink عقد مع ICE لسنوات. تختلف مجموعات المستخدمين في الحجم، من عدد قليل من المستخدمين في مكاتب الأمن الداخلي المحلية في جميع أنحاء البلاد إلى أكثر من 2000 مستخدم في وحدة HSI التابعة لشركة ICE على مستوى البلاد. تشير إحدى المجموعات على وجه التحديد إلى Penlink PLX، الذي تقول الشركة إنه يستخدم لالتقاط وتحليل "المعلومات الاستخبارية في الوقت الفعلي" من المكالمات الهاتفية والرسائل النصية وأنشطة الويب والوسائط الاجتماعية. 

لم يستجب المتحدث باسم Penlink لطلب التعليق.

[__HTML_TAG_38__]]تتضمن مجموعة المستخدمين أيضًا أكثر من 200 من مستخدمي CBP المرتبطين بـ Mobile Fortify، وهو تطبيق للتعرف على الوجه يستخدمه ضباط CBP و ICE للتعرف على الأشخاص والتحقق من معلوماتهم وهجرتهم. حالة.

تتضمن مجموعات المستخدمين أيضًا العديد من الموظفين المرتبطين بالوصول إلى ChatGPT، بما في ذلك كبار مسؤولي وزارة الأمن الوطني، بالإضافة إلى مجموعات أخرى مرتبطة بالتحقيقات في مجموعات القرصنة المدعومة من الصين والمعروفة باسم Salt Typhoon وVolt Typhoon.

يقول الباحثون والمدافعون عن المعلومات العامة إن البيانات المكشوفة يمكن أن توفر البيانات رؤى قيمة. تجري تحقيقات في الانتهاكات المزعومة من قبل إدارة ترامب، مثل تحديد عناوين البريد الإلكتروني للمسؤولين التي يمكن استخدامها في طلبات الحصول على معلومات عامة بموجب قانون حرية المعلومات.  

قال شابيرو: "بالنظر إلى تجاهل إدارة ترامب حتى للشفافية الأساسية، فإن الحاجة إلى مثل هذه الأدوات أصبحت ملحة".

قالت إيما بيست، المؤسس المشارك والصحفية في DDoSecrets، إن بيانات الأمن الداخلي المكشوفة ستكون "حافزًا". للتحقيقات، ومحاسبة الصحفيين، وتحقيقات الكونجرس، والتحديات القانونية، والإجراءات المجتمعية، وطلبات قانون حرية المعلومات. »