Hacker diffondono i dati di oltre 41.000 membri della Sicurezza Nazionale
Un gruppo di hacktivisti ha sottratto i registri di oltre 41.000 membri del personale del Dipartimento per la Sicurezza Interna (DHS) e ha facilitato la loro diffusione sul web. Le informazioni trapelate includono indirizzi email, numeri di telefono e indirizzi di ufficio del personale, ma anche dati sensibili riguardanti i programmi sotto copertura e di sorveglianza dell’agenzia, secondo quanto riportato da Wired, Washington Post e NPR.
Dei registri divulgati, 21.000 identificano persone che lavorano per la Dogana e la Protezione delle Frontiere degli Stati Uniti (US Customs and Border Protection), mentre 10.000 appartengono al personale dell’Immigration and Customs Enforcement (ICE). Un terzo di questi ultimi è correlato all’unità di investigazione criminale del DHS, la Homeland Security Investigations. Complessivamente, le fughe di dati espongono i dettagli di circa un settimo della forza lavoro del Dipartimento per la Sicurezza Interna.
“Il 17 luglio, Markwayne Mullin ha dichiarato che stava ‘aumentando la pressione’. Questo è ciò che succede all’ICE quando lo si fa”, ha affermato il gruppo hacktivista autodefinitosi “Department of Peace” in una dichiarazione. Il riferimento è alle parole pronunciate dal Segretario del DHS durante una conferenza stampa, in cui aveva dichiarato che l’agenzia stava “aumentando la pressione per le strade” in risposta a una domanda su come avrebbe ritenuto responsabili gli agenti che avevano violato la politica sull’uso della forza. La conferenza stampa era stata indetta in seguito agli spari fatali che hanno ucciso Joan Sebastian Duran Guerrero dal Maine e Lorenzo Salgado Araujo da Houston, nessuno dei quali era soggetto ad attività di applicazione della legge da parte dell’ICE.
Il gruppo avrebbe rubato i dati tramite Okta, il servizio di single sign-on utilizzato dal DHS. Okta consente agli utenti di accedere una sola volta con le proprie credenziali per ottenere pieno accesso al backend di un sistema, ai servizi cloud e/o alle app mobili. Okta ha dichiarato a Wired di non aver trovato prove che i suoi “dati o sistemi siano stati compromessi”. Gli hacker hanno condiviso i dati con l’organizzazione no-profit per la trasparenza Distributed Denial of Secrets e con un ricercatore svizzero di cybersecurity chiamato maia arson crimew. Questi ultimi hanno creato un database online ricercabile utilizzando le informazioni fornite dal “Department of Peace”.
“Loro hanno le nostre informazioni, quindi è giusto che noi abbiamo le loro”, hanno scritto gli hacker in una nota allegata ai registri rubati. Distributed Denial of Secrets ha chiamato il database “Icepick”. La sua fondatrice, Emma Best, ha dichiarato che i registri contengono collegamenti tra “funzionari responsabili della supervisione delle operazioni sotto copertura e segrete… insieme a personale chiave nei sempre più intensi programmi di consegna e deportazione del DHS”.
Nel frattempo, un portavoce del Dipartimento per la Sicurezza Interna ha dichiarato di essere “a conoscenza di una potenziale violazione e sta lavorando attivamente per affrontare la situazione in modo rapido ed efficace”. Ha aggiunto: “Prendiamo sul serio tutte le minacce alla sicurezza contro i nostri dipendenti e ufficiali e lavoreremo per garantire che tutti siano adeguatamente protetti. Aggiorneremo il pubblico quando saranno disponibili ulteriori informazioni.”