افشای اطلاعات بیش از ۴۱ هزار نفر از کارمندان امنیت داخلی آمریکا توسط هکرها

گروهی از هکرهای فعال سیاسی (Hacktivist) که خود را «دپارتمان صلح» می‌نامند، اطلاعات حساس و شخصی بیش از ۴۱ هزار نفر از پرسنل وزارت امنیت داخلی آمریکا (DHS) را به دست آورده و در اینترنت منتشر کرده‌اند. بر اساس گزارش‌های منتشرشده، این اطلاعات شامل آدرس‌های ایمیل، شماره تلفن‌ها، آدرس‌های اداری و همچنین جزئیات مربوط به برنامه‌های مخفیانه و مراقبتی این سازمان است.

از میان داده‌های افشاشده، حدود ۲۱ هزار مورد متعلق به نیروهای گمرک و حفاظت مرزی ایالات متحده و ۱۰ هزار مورد مربوط به پرسنل اداره مهاجرت و گمرک (ICE) است. همچنین یک‌سوم از اطلاعات بخش ICE به واحد تحقیقات امنیت داخلی اختصاص دارد که بازوی کیفری این نهاد محسوب می‌شود. در مجموع، این اقدام باعث لو رفتن اطلاعات حدود یک‌هفتم از کل نیروی کار وزارت امنیت داخلی شده است.

هکرها نفوذ خود را از طریق سرویس احراز هویت Okta انجام داده‌اند؛ ابزاری که برای ورود یکپارچه به سامانه‌های ابری و برنامه‌های این وزارتخانه استفاده می‌شود. با این حال، شرکت Okta اعلام کرده که هیچ مدرکی مبنی بر به‌خطر افتادن مستقیم سیستم‌ها یا داده‌های خود پیدا نکرده است. هکرها داده‌های سرقت‌شده را در اختیار گروه غیرانتفاعی Distributed Denial of Secrets و یک پژوهشگر امنیت سایبری قرار داده‌اند تا پایگاه داده‌ای قابل جستجو ایجاد کنند.

سخنگوی وزارت امنیت داخلی آمریکا در واکنش به این حادثه اعلام کرد که این سازمان از رخنه احتمالی مطلع است و به‌طور فعال برای مدیریت سریع و موثر وضعیت تلاش می‌کند. وی تاکید کرد که تمامی تهدیدات امنیتی علیه کارکنان جدی گرفته می‌شود و اقدامات لازم برای حفاظت از آن‌ها صورت خواهد گرفت.