Hackare stjäl uppgifter om fler än 41 000 DHS-anställda

Enligt TechCrunch och Wired stal en hackare personuppgifter om fler än 41 000 anställda vid Department of Homeland Security (DHS), däribland personal vid US Immigration and Customs Enforcement (ICE) och Customs and Border Protection (CBP).

De röjda uppgifterna omfattar namn, befattningar, telefonnummer, e-postadresser och kontorsplatser. Uppgifterna kopplar enligt rapporterna också myndigheter till övervakningsverktyg. TechCrunch rapporterade att hackaren, som använder namnet ”Department of Peace”, kom åt informationen via Okta, en tjänst för identitets- och åtkomsthantering som DHS använder.

Cirka 21 000 poster gäller CBP-anställda, medan nästan 7 000 tillhör ICE-personal. Materialet innehåller också uppgifter från Cybersecurity and Infrastructure Security Agency (CISA), US Citizenship and Immigration Services (USCIS) och Homeland Security Investigations (HSI).

Datasetet innehåller enligt rapporterna information om DHS-grupper med tillgång till verktyg som Mobile Fortify, en app för ansiktsigenkänning, och PenLink, som kan samla in och analysera data från telefoner och onlinetjänster. Uppgifterna ska ha lämnats till cybersäkerhetsforskaren maia arson crimew, som delade dem med den ideella organisationen Distributed Denial of Secrets (DDoSecrets). Organisationen är nu värd för datasetet ”Icepick”.

DHS svarade inte omedelbart på The Verges begäran om en kommentar. Läckan följer på en separat händelse där hackare stal uppgifter om FBI-anställda och arbetssökande.