מכה קשה לביטחון הפנים האמריקאי: אתר ההדלפות Distributed Denial of Secrets הודיע כי פרסם מידע אישי על למעלה מ40 אלף עובדי המשרד לביטחון המולדת בארצות הברית. בין הפרטים שנחשפו: שמות, מספרי טלפון וכתובות דוא"ל של עובדים ברגישים שבתפקידים, כולל כאלה העוסקים במעקבים, במודיעין אנושי ובפעילות סמויה.
המשרד לביטחון המולדת מיהר להגיב ואישר כי הוא "מודע לפריצה פוטנציאלית ופועל באופן אקטיבי לטיפול במצב במהירות וביעילות". בהודעה נמסר כי המשרד פועל להבטיח שהעובדים מוגנים כראוי, וכי יעדכן את הציבור "כשיהיה מידע נוסף".
מדובר בהדלפה השלישית בגודלה בתוך חודש בלבד בגופים ממשלתיים אמריקאים. בספטמבר האחרון התגאתה קבוצת הפריצה ShinyHunters בגניבת מאגר ענק של נתונים מה-FBI, שכלל פרטי תפקיד רגישים ומידע רפואי של אלפי עובדי הסוכנות. שבוע קודם לכן, משרד ההגנה האמריקאי נקלע לתביעה ייצוגית בעקבות פריצה שחשפה מידע על מיליוני אנשי צבא, משרתים ומשוחררים כאחד.
המידע שפורסם הפעם כולל נתונים על עובדי סוכנויות משנה של המשרד, ובהן מנהל ההגירה, הסוכנות למכס והגנה על הגבולות, חטיבת החקירות לביטחון המולדת וסוכנות הסייבר והתשתיות. מעבר לפרטי קשר, ההדלפה חשפה גם תוויות תפקיד וקבוצות דוא"ל פנימיות, שחשפו אילו סוכנים משובצים במבצעים מיוחדים, במעקבים, בזיהוי פלילי ממוחשב ובפעילות סמויה.
הגורם שמסר את הנתונים מכונה "משרד השלום". לפי ההודעה שפורסם לצד המידע, הגורם טען כי לעובדי המשרד לביטחון המולדת "יש את המידע שלנו, אז רק הוגן שיהיה לנו את שלהם", והוסיף כי הוא מקווה שהמידע "ישמש לצמצום נזק נוסף מצד המשרד ויתמוך בכל המאמצים בכיוון הזה".
מייסדת שותפה של אתר ההדלפות, אמה בסט, מסרה כי האקטיביסטית המכונה "maia arson crimew" פיתחה כלי חיפוש שיאפשר לציבור לעיין במאגר הנתונים. לדברי בסט, הכלי נועד "להחליף אנונימיות באחריותיות", לחזק את פעולת העיתונאים, לסייע בהגשת בקשות מידע ציבוריות ולהעצים את הפיקוח של הקונגרס.
זו אינה הפעם הראשונה שגורם בשם "משרד השלום" פוגע במשרד לביטחון המולדת. כבר במרץ האחרון לקח הגוף אחריות על פריצה למשרד ופרסום מסמכים הקשורים לחוזים עם ספקים חיצוניים. על פי בסט, הנתונים הנוכחיים נאספו משירות ההתחברות Okta שבו משתמש המשרד. חברת Okta הכחישה כל פריצה, ומסרה כי "אוקטה מאובטחת, ואין לנו שום הוכחה שהנתונים או המערכות שלנו נפרצו".
בדיקה שנערכה אימתה את אמינות חלק מהמידע: פרטים אישיים על שישה עובדי המשרד לביטחון המולדת הצליחו להיות מותאמים לרשומות של לשכות אשראי ולנתוני פריצות קודמות שמנוהלים בפלטפורמת המודיעין של הרשת האפלה District 4 Labs. בשיחות טלפון ישירות עם שלושה עובדים אומתו מספרי הטלפון שלהם ופרטים נוספים, כאשר אחד מהם ציין כי זו הפעם הראשונה שהוא שומע על הפריצה בכלל.
עוד מהדיווחים
לפי techcrunch, מתוך הנתונים שהודלפו כ-21 אלף רשומות שייכות לעובדי הסוכנות למכס והגנה על הגבולות (CBP), וכ-10 אלף נוספות לעובדי מנהל ההגירה (ICE) ויחידת החקירות לביטחון המולדת (HSI), ופחות מ-1,000 לעובדי סוכנות הסייבר (CISA). לפי techcrunch, הנתונים שנגנבו הודלפו ככל הנראה באמצע אוגוסט, בהתאם לחותמות הזמן שמופיעות בכל רשומה.
בחלק מהמקרים המידע שהודלף תאם לנתונים שכבר זמינים בפרופילי לינקדאין של העובדים, אך בחלקים אחרים נחשפו נתונים לא פומביים לחלוטין, כולל תרשימים ארגוניים פנימיים של המשרד ותוכניות ומבצעים שלא היו ידועים קודם לכן לציבור. המשרד לביטחון המולדת טרם מסר מתי יפרסם עדכון נוסף בנוגע להיקף הנזק ולצעדים שינקוט להגנת העובדים שזהותם נחשפה.
הפריצה החדשה מצטרפת לשרשרת דליפות חמורות שפוקדות לאחרונה את מערך הביטחון האמריקאי, ומעלה שאלות קשות על חוסנן הדיגיטלי של הסוכנויות המופקדות על ביטחון הפנים.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה