אתר ההדלפות "Distributed Denial of Secrets" חשף בשעות הלילה מידע מזעזע על יותר מ-40 אלף עובדי המשרד לביטחון המולדת האמריקאי. בין הנתונים שדלפו: שמות מלאים, מספרי טלפון, כתובות דוא"ל ותפקידים רגישים ביותר, כולל זהויות של עובדים שעסקו במעקבים, במודיעין אנושי ובפעילות סמויה.
המידע הגיע, לפי הדיווחים, מגורם המכנה את עצמו "משרד השלום". מדובר באותו גורם שכבר בחודש מרץ האחרון לקח אחריות על פריצה למערכות המשרד לביטחון המולדת ועל פרסום מסמכים הקשורים לחוזים עם ספקים חיצוניים.
הפעם ההדלפה חמורה בהרבה. הנתונים שפורסמו כוללים עובדים מסוכנויות המשנה המרכזיות של המשרד, ובהן מנהל ההגירה (ICE), סוכנות המכס והגנת הגבולות (CBP), יחידת החקירות לביטחון המולדת וסוכנות הסייבר והתשתיות. בין הפרטים שנחשפו גם כותרות תפקידים וקבוצות דוא"ל פנימיות, שחשפו אילו סוכנים הוצבו במבצעים מיוחדים, בעבודות מעקב, בזיהוי פלילי ממוחשב ובפעילות סמויה.
המשרד לביטחון המולדת הגיב מיד להדלפה ומסר בהצהרה רשמית כי הוא "מודע לפריצה פוטנציאלית ופועל באופן אקטיבי לטיפול מהיר ויעיל במצב". בהמשך ההצהרה נמסר כי המשרד פועל להבטיח שהעובדים מוגנים כראוי, וכי יעדכן את הציבור "כאשר יהיה מידע נוסף זמין".
מדובר בהדלפה הממשלתית השלישית בגודלה שנחשפת בארצות הברית בתוך חודש בודד, עובדה שמעלה חששות כבדים בנוגע לאבטחת המידע בגופים הממשלתיים הרגישים ביותר במדינה. בספטמבר האחרון, קבוצת ההאקרים ShinyHunters הודיעה על גניבת מאגר נתונים אדיר מהבולשת הפדרלית (FBI), שכלל פרטי תפקיד רגישים ומידע רפואי של אלפי עובדי הסוכנות. שבוע לפני כן, משרד ההגנה האמריקאי נקלע לתביעה ייצוגית בעקבות פריצה שחשפה נתונים על מיליוני אנשי צבא, בהווה ובעבר.
מייסדת שותפה של אתר ההדלפות, אמה בסט, מסרה כי ההאקטיביסטית המכונה בכינוי "maia arson crimew" פיתחה כלי חיפוש מיוחד למאגר הנתונים, שיאפשר לציבור הרחב לעיין במידע. לדברי בסט, הכלי נועד "להחליף אנונימיות באחריותיות", ולסייע לעיתונאים, להנחות בקשות לרשומות ציבוריות ולחזק את הפיקוח של הקונגרס על פעילות המשרד.
גורם "משרד השלום" לא הגיב באופן מיידי לפניות בנושא, אך צירף להדלפה הצהרה שבה נכתב כי עובדי המשרד לביטחון המולדת "מחזיקים במידע עלינו, אז הוגן שגם אנחנו נחזיק במידע עליהם". בהצהרה נוסף כי הגורם מקווה שהמידע "ישמש לצמצום נזק נוסף מצד המשרד ויתמוך בכל המאמצים בכיוון הזה".
בדיקה ראשונית העלתה כי הנתונים שהודלפו אכן מדויקים במידה מדאיגה. בכמה מקרים המידע תאם פרטים שהיו זמינים ממילא בפרופילים ציבוריים של העובדים ברשתות מקצועיות, אך במקרים אחרים נחשף מידע פנימי שמעולם לא פורסם, כולל תרשימים ארגוניים סודיים של המשרד ופרטים על תוכניות ומבצעים שלא היו ידועים לציבור. לפי ההצהרה שפרסמה בסט, הנתונים נאספו ממערכת ההתחברות של שירות אוקטה (Okta) שבה משתמש המשרד לביטחון המולדת. חברת אוקטה הכחישה את הטענה ומסרה כי מערכותיה מאובטחות ואין כל עדות לכך שנפרצו.
עוד מהדיווחים
לפי TechCrunch, יותר ממחצית מהרשומות שהודלפו - כ-21 אלף - שייכות לעובדי סוכנות המכס והגנת הגבולות (CBP) בשדות תעופה ובמעברי גבול. לפי TechCrunch, כ-10 אלף רשומות שייכות לעובדי מנהל ההגירה (ICE) ויחידת החקירות לביטחון המולדת (HSI), ופחות מאלף לעובדי סוכנות הסייבר (CISA). לפי רויטרס, במבדק טלפוני אישרו שלושה מעובדי המשרד לביטחון המולדת את פרטיהם שהודלפו, ואחד מהם מסר כי זו הפעם הראשונה ששמע על הפריצה.
בשלב זה לא ברור כיצד בדיוק הושג המידע הרגיש, והמשרד לביטחון המולדת טרם מסר הודעה מפורטת יותר על היקף הנזק ועל הצעדים שיינקטו להגנה על אלפי העובדים שזהותם וחייהם הפרטיים נחשפו כעת לעיני כול.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה