Bluesky bloqueia links para dados vazados de funcionários do DHS enquanto o governo busca remoções

Após um vazamento considerável de dados pessoais sobre funcionários que trabalham para o Departamento de Segurança Interna dos EUA, a rede social Bluesky está agora bloqueando o acesso de seus usuários ao site de uma organização sem fins lucrativos que hospeda o conjunto de dados vazado.

Os usuários relataram que os links para o coletivo de transparência sem fins lucrativos DDoSegredos foram marcados como “maliciosos” logo depois que o TechCrunch e outros meios de comunicação divulgaram a notícia de que a Segurança Interna havia sido hackeada.

O TechCrunch informou na quarta-feira que um hacker obteve mais de 40.000 registros de contas de usuários do sistema de login da Homeland Security, incluindo nomes e informações de contato, como números de telefone e endereços de e-mail emitidos pelo trabalho, de funcionários e agentes que trabalham para suas diversas agências, como Alfândega e Proteção de Fronteiras (CBP) e Imigração e Fiscalização Aduaneira (ICE).

Os dados incluíam informações semelhantes às do cartão de visita de um funcionário. DDoSecrets, que publica conjuntos de dados vazados de interesse público, também disponibilizou publicamente os dados hackeados. Pesquisadores que estão investigando abusos cometidos pela administração Trump dizem que os dados serão inestimáveis ​​para a busca de registros do governo de acordo com as leis de registros públicos.

Um porta-voz da Segurança Interna disse ao TechCrunch na quarta-feira que estava “ciente de uma violação potencial e está trabalhando ativamente para resolver a situação de forma rápida e eficaz”.

Bluesky não respondeu a um pedido de comentário fora do horário comercial da Costa Oeste dos EUA sobre os bloqueios. Um porta-voz da Bluesky disse à Wired que os dados expostos violam sua regras de orientação da comunidademas optou por bloquear o link em vez de retirar as postagens. (Atualizaremos se recebermos uma resposta.)

A cofundadora e jornalista do DDoSecrets, Emma Best, disse ao TechCrunch que, embora os termos de serviço da Bluesky proíbam o compartilhamento de endereços residenciais e informações de contato pessoal, Best disse que nenhum deles está no conjunto de dados vazado.

“Os dados contêm informações de contato profissional para funcionários do governo em um momento em que o interesse público nessas informações exatas nunca foi tão grande. Ao exigir que o público as forneça para solicitações (da Lei de Liberdade de Informação), o governo tornou essas informações exatas uma peça crucial dos canais de transparência nos quais eles desejam que o público se envolva”, disse Best.

Segurança Interna envia avisos de remoção

Best disse ao TechCrunch que um site que hospedava uma cópia pesquisável dos dados roubados foi removido por seu registrador de domínio, deixando o site offline por enquanto.

UM site de pesquisa feita por jornalista, maia incêndio criminoso crimenão carrega mais na manhã de quinta-feira. Um registro da Internet associado ao domínio indica que ele foi colocado em “serverHold”, que geralmente significa que o registrador de domínio bloqueou ou fechou o domínio por algum motivo.

A Homeland Security apresentou um aviso de remoção por meio de um fornecedor de segurança chamado ZeroFox, que tem autoridade para agir em nome do departamento até 2028 para buscar a remoção de dados da Internet. O TechCrunch viu uma cópia do aviso de remoção do site de busca, que pede que o registrador de domínio “pare de fornecer dados pessoais de contato e localização de indivíduos que não consentiram com sua publicação”.

CentralNic, que hospeda o nome de domínio, não respondeu a um pedido de comentário do TechCrunch sobre a remoção ou se foi instruído a fazê-lo por exigência do governo. ZeroFox também não respondeu a um pedido de comentário.

O porta-voz da Segurança Interna não respondeu ao acompanhamento sobre o aviso de remoção que afetou o site do Icepick.

A Crimew também criou uma versão dos dados hospedada localmente, permitindo que qualquer pessoa os acessasse em seu próprio computador.