O hacker roubou dados pessoais de milhares de funcionários da Segurança Interna, incluindo agentes CBP e ICE

Informações pessoalmente identificáveis ​​pertencentes a milhares de funcionários do Departamento de Segurança Interna dos EUA foram publicadas on-line depois que um hacker roubou uma grande quantidade de dados em uma violação anteriormente não revelada no departamento governamental no início deste ano.

A violação inclui nomes, cargos e informações de contato profissional, como endereços de e-mail, números de telefone celular e locais de escritórios, de mais de 40.000 pessoas que trabalham para o departamento federal, incluindo agentes de fronteira e imigração, funcionários de segurança cibernética e altos funcionários do departamento.

Um hacker que atende pelo nome de Departamento de Paz alegou que obteve os dados de um sistema de login único Okta usado pela Segurança Interna para permitir que funcionários e contratados de suas diversas agências fizessem login em sua rede central. O sistema Okta também contém registros de TI e de login associados à conta de usuário dos funcionários, incluindo detalhes sobre quais sistemas e aplicativos internos eles têm permissão de acessar.

Mais de metade do conjunto de dados – cerca de 21.000 registos – diz respeito a funcionários da Alfândega e Proteção de Fronteiras dos EUA (CBP), que trabalham em aeroportos e outros portos de entrada.

Os dados também contêm registos associados a outros 10.000 funcionários do Immigration and Customs Enforcement (ICE) e à sua unidade de Investigações de Segurança Interna (HSI), e a pouco menos de 1.000 funcionários que trabalham na agência de defesa de segurança cibernética dos EUA, CISA.

Milhares de registos adicionais referem-se a funcionários que trabalham na sede do departamento e nas suas outras agências, incluindo os Serviços de Cidadania e Imigração dos EUA e o Serviço de Protecção Federal.

“Eles têm as nossas informações, por isso é justo que tenhamos as deles”, disse o Departamento da Paz numa nota deixada com os dados, que o TechCrunch viu. O hacker não respondeu ao e-mail do TechCrunch solicitando comentários e com perguntas sobre como a violação foi realizada.

Esta é a mais recente violação de dados que atingiu o governo dos EUA nos últimos meses, na sequência de ataques anteriores envolvendo o roubo de milhares de registos pessoais de agentes do FBI e de informações pessoais de milhões de militares e antigos funcionários da unidade de recursos humanos do Pentágono. É também a segunda violação envolvendo a Segurança Interna este ano, depois que o mesmo hacker afirmou ter assumido milhares de contratos entre o departamento e o setor privado, incluindo empreiteiros de defesa e fornecedores de vigilância.

O último lote de dados violados, que parece autêntico, oferece uma visão rara – embora incompleta – da escala e das operações da Segurança Interna, cujas deportações, detenções arbitrárias e assassinatos de cidadãos dos EUA sob a sua liderança se tornaram uma questão fundamental para os eleitores antes das próximas eleições intercalares nos EUA.

Os dados roubados da Segurança Interna foram fornecidos ao jornalista e hacker, maia incêndio criminoso crimew, que então compartilhou uma cópia com DDoSegredosum coletivo sem fins lucrativos que hospeda conjuntos de dados vazados no interesse público.

O TechCrunch verificou uma parte dos dados como autêntica comparando os nomes de vários funcionários conhecidos da Segurança Interna com uma cópia offline do banco de dados. Os milhares de registros do diretório de funcionários parecem ter sido vazados em meados de agosto, de acordo com os registros de data e hora no registro de cada pessoa. O número de registros vazados equivale a cerca de um quinto da força de trabalho da Segurança Interna, o que totaliza cerca de 220.000 funcionários.

Não está claro se a vulnerabilidade que permitiu a violação foi corrigida ou se a Segurança Interna está ciente do roubo de dados.

Um porta-voz da Segurança Interna não respondeu imediatamente ao pedido do TechCrunch para comentar a violação.

Quando contatado, Okta disse que estava ciente deste relatório. “Okta é seguro e não temos evidências de que nossos dados ou sistemas tenham sido comprometidos”, disse um porta-voz.

Embora os dados vazados incluam informações identificáveis ​​sobre agentes e oficiais, o conjunto de dados também revela mais sobre as tecnologias de vigilância e ferramentas de segurança cibernética que os funcionários da Segurança Interna podem ter acesso. Os críticos pediram investigações sobre empresas de tecnologia que financiar ou fornecer sua tecnologia para o GELO.

Os dados vazados contêm informações sobre a participação dos funcionários em grupos de usuários do Active Directory do departamento, um sistema que controla o acesso às ferramentas internas do departamento, serviços e ofertas de terceiros usadas para o trabalho.

A maioria dos funcionários da Segurança Interna no conjunto de dados eram membros do grupo de usuários que tinham acesso ao Microsoft 365, o serviço de nuvem da gigante da tecnologia que hospeda os e-mails e arquivos da agência, bem como grupos de usuários para acessar Adobe Acrobat, Citrix e outros softwares de desktop típicos.

Os dados também mostram que cerca de 4.500 usuários, incluindo agentes do ICE e oficiais de deportação, são membros de um grupo chamado “Headspace_users”. Provedor de terapia online Headspace anteriormente tinha um contrato federal de US$ 82.500 com o ICE que terminou em 2023 para financiar “software de saúde mental necessário para funcionários do ERO”, uma referência à unidade de deportação do ICE.

Um porta-voz da Headspace disse que a empresa não presta nenhum serviço ao DHS ou ICE desde 2023.

Dezenas de outros grupos de usuários fazem referência à Penlink, uma empresa de vigilância na web que fabrica tecnologia que afirma poder rastrear os dados de localização de centenas de milhões de dispositivos móveis.” Penlink tem tinha um contrato com o ICE há anos. Os grupos de usuários variam em tamanho, desde um punhado de usuários em escritórios locais de Segurança Interna em todo o país até mais de 2.000 usuários em toda a unidade HSI do ICE em todo o país. Um grupo faz referência especificamente ao Penlink PLX, que a empresa afirma ser usado para capturar e analisar “inteligência em tempo real” de chamadas telefônicas, textos, atividades na web e mídias sociais.

Um porta-voz da Penlink não respondeu a um pedido de comentário.

Um grupo de usuários também inclui mais de 200 usuários do CBP associados ao Mobile Fortify, um aplicativo de reconhecimento facial usado pelos agentes do CBP e do ICE para identificar pessoas e verificar suas informações e status de imigração.

Os grupos de usuários também incluem vários funcionários associados ao acesso ao ChatGPT, incluindo altos funcionários do DHS, bem como outros grupos associados às investigações sobre grupos de hackers apoiados pela China, conhecidos como Salt Typhoon e Volt Typhoon.

Investigadores e defensores da informação pública dizem que os dados expostos podem fornecer pistas valiosas para investigações sobre alegados abusos por parte da administração Trump, como a identificação de endereços de e-mail de agentes que podem ser usados ​​em pedidos de registos públicos ao abrigo da Lei de Liberdade de Informação.

“Endereços de e-mail e números de telefone são ferramentas indispensáveis ​​para os pesquisadores da FOIA, muitas vezes fazendo a diferença entre uma solicitação vaga de registros que é bloqueada e outra que obtém resultados”, disse Ryan Shapiro, diretor executivo da organização sem fins lucrativos de transparência Property of the People.

“Dado o desprezo da administração Trump até mesmo pela transparência básica, a necessidade de tais ferramentas é urgente”, disse Shapiro.

A cofundadora e jornalista do DDoSecrets, Emma Best, disse que os dados expostos da Segurança Interna serão um “catalisador para investigações, capacitando jornalistas, inquéritos do Congresso, desafios legais, ações comunitárias e solicitações da Lei de Liberdade de Informação”.