یک هکر اطلاعات تماس بیش‌از ۴۱ هزار کارمند وزارت امنیت داخلی آمریکا را به سرقت برد

منبع: زومیت

اطلاعات هویتی و شغلی بیش از ۴۱ هزار نفر از کارکنان وزارت امنیت داخلی آمریکا به دست یک هکر فاش شد.

یک هکر اطلاعات تماس بیشاز ۴۱ هزار کارمند وزارت امنیت داخلی آمریکا را به سرقت برد

اطلاعات هویتی و شغلی بیش از ۴۱ هزار نفر از کارکنان وزارت امنیت داخلی آمریکا به دست یک هکر فاش شد.

اطلاعات شخصی، سازمانی و موقعیت اداری بیش از ۴۱ هزار تن از کارکنان وزارت امنیت داخلی آمریکا در پی یک حملهی سایبری به سرقت رفت. پروندههای فاششده شامل نام، عنوان شغلی، شماره تلفن، نشانی ایمیل و دفتر کار پرسنل سازمانهای حساسی نظیر ادارهی مهاجرت و گمرک و ادارهی گمرک و حفاظت مرزی میشود.

به گزارش وایرد، هکری با نام مستعار «وزارت صلح» از طریق سرویس مدیریت دسترسی و هویت Okta به دیتابیس نفوذ کرده است. حدود ۲۱ هزار مورد از سوابق فاششده متعلق به ماموران گمرک و حفاظت مرزی، نزدیک به ۷ هزار پرونده مربوط به کارکنان اداره مهاجرت و سایر مدارک متعلق به آژانس امنیت سایبری و امنیت زیرساخت (CISA) و نهادهای تابعه است.

نفوذگر دخیل در این افشاگری درباره انگیزه خود گفت: «آنها اطلاعات ما را دارند، بنابراین عادلانه است که ما هم اطلاعات آنها را داشته باشیم.»

اطلاعات سرقتشده که با عنوان Icepick شناخته میشود، از طریق یک پژوهشگر امنیت سایبری به گروه غیرانتفاعی DDoSecrets تحویل داده شد تا میزبانی شود. دادههای منتشرشده نشان میدهد کدام گروههای سازمانی به ابزارهای پیشرفته نظارتی مانند نرمافزار تشخیص چهره Mobile Fortify و سامانهی رهگیری و تحلیل دادهی PenLink دسترسی داشتهاند.

گزارش اصلی و جزئیات بیشتر در زومیت. مشاهده خبر در منبع اصلی
English

Hacker Breaches US Department of Homeland Security and Steals Employee Data

A hacker known as 'Department of Peace' infiltrated an Okta database to steal personal and organizational contact details of over 41,000 Department of Homeland Security employees. The leaked data has been shared with the non-profit group DDoSecrets.

Personal, organizational, and positional information belonging to over 41,000 employees of the United States Department of Homeland Security was stolen following a cyberattack. The leaked files include names, job titles, phone numbers, email addresses, and office locations of personnel from sensitive organizations such as Immigration and Customs Enforcement and Customs and Border Protection.

According to Wired, a hacker using the alias 'Department of Peace' penetrated the database via the Okta identity and access management service. Approximately 21,000 of the leaked records belong to Customs and Border Protection officers, nearly 7,000 files relate to Immigration and Customs Enforcement personnel, and other documents belong to the Cybersecurity and Infrastructure Security Agency and subsidiary bodies.

Regarding their motivation, the infiltrator involved in the leak stated that since federal agencies possess their data, it is only fair that they possess the agencies' data. The stolen information, known as Icepick, was handed over through a cybersecurity researcher to the non-profit organization DDoSecrets for hosting. The published data highlights which organizational groups have had access to advanced surveillance tools such as the Mobile Fortify facial recognition software and the PenLink data tracking and analysis system.

English version written with AI from the Persian report by زومیت.