Сайт утечек опубликовал данные более 40 000 сотрудников Министерства внутренней безопасности
Министерство внутренней безопасности сообщает, что работает над устранением возможной утечки, а группа, называющая себя Department of Peace, утверждает, что получила данные.
В среду некоммерческая группа Distributed Denial of Secrets (DDoSecrets) обнародовала записи о более чем 40 000 сотрудников (DHS). В них указаны имена, номера телефонов, адреса электронной почты и сведения о должностях сотрудников (иммиграционная и таможенная полиция), , Homeland Security Investigations, Агентства кибербезопасности и защиты инфраструктуры и других ведомств DHS. Структура, называющая себя Department of Peace, заявляет, что получила эти данные.
Сооснователь DDoSecrets Эмма Бест сказала, что они поступили из Okta, сервиса входа в системы, которым пользуется DHS. В Okta говорят, что у них нет доказательств взлома их данных или систем. Бест заявила, что поисковый инструмент, созданный хакером maia crimew, «заменит анонимность подотчётностью».
Представитель DHS сообщил, что министерство знает о возможной утечке и работает над её устранением. По сообщению The Guardian, DHS попросило исландского хостинг-провайдера FlokiNET удалить данные или ограничить доступ к ним. Запрос отправила компания ZeroFox, которой ICE разрешила добиваться удаления данных, а опубликовал его FlokiNET.
В запросе говорилось о риске «преследований, сталкинга и физического вреда». Глава FlokiNET сказал Reuters, что компания не выполнит просьбу, поскольку в данных указаны рабочие, а не личные контактные сведения. По сообщению Straight Arrow News со ссылкой на The Washington Post, бывший чиновник ICE Джон Сандвег назвал утечку «кошмарным сценарием».
Три стороны истории
Либеральные5 изданий
The Independent публикует материал Reuters, который посвящён тому, что содержится в данных и насколько они подтверждаются. Заголовок называет утечку «катастрофической». Reuters сообщает, что сопоставило шестерых названных сотрудников с записями кредитных бюро и данными прошлых утечек, позвонило троим из них и подтвердило их данные, но не смогло проверить весь массив.
В материале приведено и опровержение Okta. Продолжение в The Guardian рассказывает о просьбе DHS к исландскому хостинг-провайдеру FlokiNET удалить данные, в которой говорилось о риске для более чем 40 000 человек, и об отказе хостера. Там же сказано, что база данных ненадолго пропала из сети, а затем появилась на другом домене, и что защитники конфиденциальности критиковали использование DHS данных и налогоплательщиков для обеспечения иммиграционного законодательства.
MS NOW пишет, что администрация Трампа «паникует» из-за утечки, называет DHS центральным звеном того, что издание именует «смертоносным и расистским крестовым походом» против иммигрантов, и утверждает, что Трамп «выпотрошил» киберзащиту, что «делу не помогло», хотя неясно, сыграло ли это роль. NPR сообщает, что группа, стоящая за публикацией, считает разоблачение агентов ICE, сотрудников DHS и подрядчиков честной игрой, учитывая, как она полагает, отсутствие прозрачности у правительства.
- The Independent (US): Catastrophic DHS leak exposes names and phone numbers of 40,000 border and intelligence staff (на английском)
- The Guardian (US): DHS cites risk to more than 40,000 personnel in effort to take leaked data offline (на английском)
- MS NOW: Trump administration freaks out over leaked data on DHS officials (на английском)
- NPR: Hackers expose the identities of more than 40,000 DHS employees (на английском)
Центр3 издания
Straight Arrow News подчёркивает, что хакеры раскрыли личности, которые DHS давно отказывалось публиковать, и связывает этих сотрудников с деятельностью по обеспечению иммиграционного законодательства и при президенте Трампе. Издание цитирует crimew и Бест о наборе данных под названием Icepick и о поисковом инструменте icepi.cx. Оно сообщает, что нашло двух агентов CBP, причастных к смертельной стрельбе в Миннеаполисе, и отмечает, что DHS ссылалось на рост угроз сотрудникам, оправдывая закрытость.
Второй материал Straight Arrow сообщает, что DHS расследует возможную утечку и что crimew говорит, что лишь собрала данные в базу с возможностью поиска. В нём также приводятся слова бывшего чиновника ICE Джона Сандвега, по данным The Washington Post, назвавшего это «кошмарным сценарием». BBC приводит число сотрудников по ведомствам: более 21 000 в CBP и почти 6600 в ICE, и упоминает ранее неизвестные названия операций и технологии поставщиков.
Там же приведены опровержение Okta и ссылка Department of Peace на слова министра внутренней безопасности Маркуэйна Маллина о том, что нужно «поддать жару». BBC помещает утечку в контекст стрельбы, агентов в масках и данных о депортациях. The Hill сообщает, что DDoSecrets опубликовала данные более чем 40 000 сотрудников, часть из которых занята в разведке, а источник назван только как «Department of Peace».
- Straight Arrow News: Shielded by DHS, immigration agents’ identities exposed in massive data breach (на английском)
- Straight Arrow News: DHS investigates ‘nightmare scenario’ data breach that exposed immigration agents’ identities (на английском)
- BBC News: Details of thousands of US immigration agents leaked in major hack (на английском)
- The Hill: Website leaks data on more than 40,000 DHS employees (на английском)
Консервативные3 издания
New York Post опубликовала материал Reuters, включая заявление Department of Peace о том, что у сотрудников DHS «есть наша информация, так что будет справедливо, если у нас будет их», опровержение Okta и ограниченную проверку данных Reuters. Fox News, ссылаясь на анонимные источники, сообщает, что DHS расследует утечку, которую эти источники назвали «катастрофической», и что в данных около 10 000 сотрудников ICE и более 20 000 сотрудников CBP. Fox пишет, что несколько источников подтвердили часть данных и что издание самостоятельно подтвердило имена нескольких тайных агентов ICE.
Оно называет Department of Peace «антифашистской хакерской группой» и связывает инцидент с утечкой данных о персонале Пентагона, затронувшей миллионы человек. Breitbart, пересказывая TechCrunch, подчёркивает опасность для сотрудников и пишет, что публикация делает агентов ICE и других людей уязвимыми для преследований и насилия. Издание добавляет, что TechCrunch сверило часть данных с известными сотрудниками, что временные метки указывают на то, что данные были похищены примерно в середине августа, и что утечка охватывает около пятой части персонала DHS.
Все три издания приводят заявление представителя DHS.
- New York Post: Massive data breach exposes 40,000 US Homeland Security employees (на английском)
- Fox News: DHS investigates massive data breach exposing 40,000 employees, including ICE and Border Patrol agents (на английском)
- Breitbart News: Hacker Leaks Data of 40,000+ Homeland Security Employees Including ICE Agents (на английском)
Какая сторона убедительнее?
- Агенты какого ведомства застрелили Алекса Претти
- Straight Arrow News: Два агента CBP смертельно застрелили Алекса Претти в Миннеаполисе.
- BBC News: Алекса Претти застрелили агенты ICE в Миннесоте.
Все источники: 14 статей из 11 изданий
Либеральные (6)
- MS NOW: Trump administration freaks out over leaked data on DHS officials (на английском)
- NPR: Hackers expose the identities of more than 40,000 DHS employees (на английском)
- The Guardian (US): DHS cites risk to more than 40,000 personnel in effort to take leaked data offline (на английском)
- The Guardian (US): Non-profit group leaks data of more than 40,000 homeland security workers (на английском)
- The Independent (US): Catastrophic DHS leak exposes names and phone numbers of 40,000 border and intelligence staff (на английском)
Центр (5)
- BBC News: Details of thousands of US immigration agents leaked in major hack (на английском)
- Straight Arrow News: DHS tries to take down sites hosting leaked data on immigration agents (на английском)
- Straight Arrow News: DHS investigates ‘nightmare scenario’ data breach that exposed immigration agents’ identities (на английском)
- Straight Arrow News: Shielded by DHS, immigration agents’ identities exposed in massive data breach (на английском)
- The Hill: Website leaks data on more than 40,000 DHS employees (на английском)
Консервативные (3)
- Breitbart News: Hacker Leaks Data of 40,000+ Homeland Security Employees Including ICE Agents (на английском)
- Fox News: DHS investigates massive data breach exposing 40,000 employees, including ICE and Border Patrol agents (на английском)
- New York Post: Massive data breach exposes 40,000 US Homeland Security employees (на английском)
Утренний выпуск на почту
Одно письмо в день: три главных сюжета, у каждого три стороны. Без рекламы. Отписка одним нажатием.