DDoSecrets опубликовал базу данных 41 тысячи сотрудников МВБ США

Портал Distributed Denial of Secrets (DDoSecrets) сообщил о публикации внутренней базы данных Министерства внутренней безопасности США. Массив, известный под кодовым названием Icepick («Ледоруб»), содержит сведения более чем о 41 тысяче действующих сотрудников ведомства.

По данным портала, база была получена из сервиса единого входа Okta, который использует министерство. В опубликованных материалах указаны полные имена сотрудников, их подразделения, рабочие адреса электронной почты, служебные телефоны и должностные обязанности.

Архив общим объёмом около 167 мегабайт передала DDoSecrets хактивистская группировка Department of Peace («Министерство мира»), а также исследовательнице, известной под псевдонимом maia arson crimew.

В массиве присутствуют данные сотрудников Иммиграционной и таможенной службы США (ICE). Кроме того, в нём упоминаются должностные лица, связанные с секретными операциями, наблюдением, расследованием утечек информации и программами депортации.

Публикация может представлять особый риск для сотрудников, работающих под прикрытием или участвующих в закрытых операциях: раскрытие их имён и рабочих контактов способно упростить идентификацию таких специалистов и создать угрозу для их безопасности.

Группировка Department of Peace назвала утечку актом возмездия. Хакеры заявили, что раз сотрудники МВБ располагают информацией о гражданах, то публикация данных ведомственных работников, по их мнению, позволит людям защищаться от неправомерных действий государственных структур.