הממשל האמריקאי ספג עוד מכה בתחום הסייבר. לפי דיווחים ב-CBC וב-The Hill, ארגון השקיפות Distributed Denial of Secrets (DDoSecrets) פרסם אתמול מידע אישי על יותר מ-40 אלף עובדים של המשרד לביטחון המולדת בארה"ב (DHS).
מה דלף
לפי הדיווחים, המידע כולל שמות, מספרי טלפון וכתובות דוא"ל של עובדים ביחידות שונות של המשרד: סוכנות ההגירה והמכס (ICE), משמר הגבולות (CBP), יחידת החקירות HSI, ו-CISA, סוכנות הסייבר ואבטחת התשתיות, שאחראית בעצמה על הגנת הסייבר של הממשל. DDoSecrets מייחס את החומר למקור אנונימי שקורא לעצמו "Department of Peace", ולא פרסם איך הושג.
מה המשרד אומר
בהודעה שפורסמה נמסר שהמשרד "מודע לדליפה אפשרית ופועל לטפל במצב במהירות וביעילות". המספר המדויק עדיין שנוי במחלוקת: חלק מהדיווחים מדברים על יותר מ-40 אלף רשומות וחלק על יותר מ-41 אלף, ייתכן בגלל קבלני משנה ורשומות כפולות. דיווחים שלפיהם הפריצה עברה דרך חשבונות Okta לא אומתו, ו-Okta אמרה שאין סימן לפריצה למערכות שלה.
למה זה מסוכן
גם מידע שנראה בסיסי, כמו שם, טלפון ומייל, הוא חומר גלם מצוין לתוקפים. הוא מאפשר מתקפות פישינג ממוקדות, התחזות ואיומים אישיים על עובדים, במיוחד עובדי אכיפה כמו סוכני ICE, שעבודתם שנויה במחלוקת פוליטית בארה"ב. העובדה שגם עובדי CISA נחשפו ממחישה שאף ארגון לא חסין, גם לא זה שאחראי על ההגנה של כולם.
