یک هکر اطلاعات تماس بیشاز ۴۱ هزار کارمند وزارت امنیت داخلی آمریکا را به سرقت برد
اطلاعات هویتی و شغلی بیش از ۴۱ هزار نفر از کارکنان وزارت امنیت داخلی آمریکا به دست یک هکر فاش شد.
یک هکر اطلاعات تماس بیشاز ۴۱ هزار کارمند وزارت امنیت داخلی آمریکا را به سرقت برد
اطلاعات هویتی و شغلی بیش از ۴۱ هزار نفر از کارکنان وزارت امنیت داخلی آمریکا به دست یک هکر فاش شد.
اطلاعات شخصی، سازمانی و موقعیت اداری بیش از ۴۱ هزار تن از کارکنان وزارت امنیت داخلی آمریکا در پی یک حملهی سایبری به سرقت رفت. پروندههای فاششده شامل نام، عنوان شغلی، شماره تلفن، نشانی ایمیل و دفتر کار پرسنل سازمانهای حساسی نظیر ادارهی مهاجرت و گمرک و ادارهی گمرک و حفاظت مرزی میشود.
به گزارش وایرد، هکری با نام مستعار «وزارت صلح» از طریق سرویس مدیریت دسترسی و هویت Okta به دیتابیس نفوذ کرده است. حدود ۲۱ هزار مورد از سوابق فاششده متعلق به ماموران گمرک و حفاظت مرزی، نزدیک به ۷ هزار پرونده مربوط به کارکنان اداره مهاجرت و سایر مدارک متعلق به آژانس امنیت سایبری و امنیت زیرساخت (CISA) و نهادهای تابعه است.
نفوذگر دخیل در این افشاگری درباره انگیزه خود گفت: «آنها اطلاعات ما را دارند، بنابراین عادلانه است که ما هم اطلاعات آنها را داشته باشیم.»
اطلاعات سرقتشده که با عنوان Icepick شناخته میشود، از طریق یک پژوهشگر امنیت سایبری به گروه غیرانتفاعی DDoSecrets تحویل داده شد تا میزبانی شود. دادههای منتشرشده نشان میدهد کدام گروههای سازمانی به ابزارهای پیشرفته نظارتی مانند نرمافزار تشخیص چهره Mobile Fortify و سامانهی رهگیری و تحلیل دادهی PenLink دسترسی داشتهاند.
Hacker Leaks Contact Details of Over 41,000 U.S. Homeland Security Employees
A hacker operating under the moniker "Ministry of Peace" has breached an Okta access management service, stealing contact and job details of over 41,000 Department of Homeland Security personnel. The stolen data includes records from sensitive agencies such as Immigration and Customs Enforcement and Customs and Border Protection.
A cyberattack has compromised the personal, organizational, and office location data of more than 41,000 employees working for the U.S. Department of Homeland Security (DHS).
According to a report by Wired, a hacker using the alias "Ministry of Peace" breached a database via the identity and access management service Okta. The leaked records contain sensitive employee details including names, job titles, phone numbers, email addresses, and office locations from crucial federal agencies.
Approximately 21,000 compromised records belong to Customs and Border Protection (CBP) personnel, while nearly 7,000 pertain to Immigration and Customs Enforcement (ICE) staff. Other exposed documents involve personnel from the Cybersecurity and Infrastructure Security Agency (CISA) and its affiliated entities.
Regarding the motive behind the breach, the hacker stated, "They have our information, so it's only fair that we have theirs."
The stolen dataset, referred to as "Icepick," was provided to the non-profit organization DDoSecrets via a cybersecurity researcher for hosting. Published data reveals which organizational groups had access to advanced surveillance tools, such as the Mobile Fortify facial recognition software and the PenLink tracking and data analysis system.
English version written with AI from the Persian report by زومیت.