Τα στοιχεία περισσότερων από 41.000 υπαλλήλων του Υπουργείου Εσωτερικής Ασφάλειας των ΗΠΑ (DHS), συμπεριλαμβανομένων χιλιάδων που εμπλέκονται στην επιβολή της νομοθεσίας για τη μετανάστευση, διέρρευσαν στο ευρύ κοινό.
Η διαρροή περιλαμβάνει ονόματα, διευθύνσεις εργασίας και αριθμούς τηλεφώνου του προσωπικού του DHS, μεταξύ των οποίων πράκτορες της Υπηρεσίας Επιβολής Μετανάστευσης και Τελωνείων (ICE) και της Υπηρεσίας Τελωνείων και Προστασίας των Συνόρων (CBP), καθώς και περιγραφές του έργου που επιτελούν για κάθε υπηρεσία.
Τρίτη συνεχόμενη επίθεση σε κρατικούς φορείς
Η διαρροή της Τετάρτης αποτελεί το τρίτο περιστατικό τις τελευταίες εβδομάδες κατά το οποίο ένας κυβερνητικός οργανισμός γίνεται στόχος διαρροών ή κυβερνοεπιθέσεων.
Εκπρόσωπος του DHS δήλωσε ότι η υπηρεσία είναι «ενήμερη για μια πιθανή παραβίαση και εργάζεται ενεργά για την ταχεία και αποτελεσματική αντιμετώπιση της κατάστασης».
«Λαμβάνουμε σοβαρά υπόψη όλες τις απειλές ασφαλείας κατά των υπαλλήλων και των στελεχών μας και θα εργαστούμε για να διασφαλίσουμε ότι όλοι είναι κατάλληλα προστατευμένοι», πρόσθεσε ο εκπρόσωπος, συμπληρώνοντας: «Θα ενημερώσουμε το κοινό όταν υπάρχουν διαθέσιμες περισσότερες πληροφορίες».
Πώς δημοσιοποιήθηκαν τα δεδομένα – Η βάση «Icepick»
Η πρωτοφανής αυτή παραβίαση προσωπικών δεδομένων εργαζομένων δημοσιοποιήθηκε στο διαδίκτυο. Μια ομάδα με την ονομασία Department of Peace απέκτησε πρόσβαση στις πληροφορίες του DHS, ενώ η δημοσιογράφος, ερευνήτρια κυβερνοασφάλειας και ακτιβίστρια maia crimew, σε συνεργασία με τον ιστότοπο Distributed Denial of Secrets (DDoSecrets), τις δημοσίευσε στο ίντερνετ.
Τα στοιχεία τοποθετήθηκαν σε μια βάση δεδομένων με την ονομασία «Icepick».
Ποιες υπηρεσίες και πληροφορίες επηρεάζονται
Σύμφωνα με τα δεδομένα, η πλειονότητα των πρακτόρων που περιλαμβάνονται -πάνω από 21.000- εργάζονται στην CBP, ενώ σχεδόν 6.600 εργάζονται στην ICE.
Άλλα αρχεία αφορούν πράκτορες της Υπηρεσίας Ερευνών Εσωτερικής Ασφάλειας (HSI), της Ομοσπονδιακής Υπηρεσίας Προστασίας (FPS), καθώς και προσωπικό της Υπηρεσίας Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA).
Η διαρροή περιελάμβανε επίσης δεκάδες προηγουμένως άγνωστες ονομασίες επιχειρήσεων, τους πράκτορες που ηγήθηκαν και εργάστηκαν σε αυτές, καθώς και ορισμένες από τις τεχνολογίες που χρησιμοποίησαν, όπως λογισμικά της Cellebrite και της Palantir.
«Αντικατάσταση της ανωνυμίας με τη λογοδοσία»
Οι ομάδες ανέφεραν σε διαδικτυακή τους δήλωση ότι η διαρροή δεν είχε σκοπό να αποτελέσει έναν κατάλογο όλων των πρακτόρων του DHS. Αντίθετα, ο στόχος ήταν να αντικατασταθεί «η ανωνυμία με τη λογοδοσία», σύμφωνα με την Emma Best, συνιδρύτρια του DDoSecrets.
«Η διαρροή είναι εξαιρετική αλλά παραπλανητική ως προς την απλότητά της, καθώς ταυτοποιεί τους αξιωματούχους που είναι υπεύθυνοι για την επίβλεψη μυστικών και συγκαλυμμένων επιχειρήσεων, το "κυνήγι" της κυβέρνησης για όσους διαρρέουν πληροφορίες, καθώς και την αποτυχία της έρευνας BlueLeaks — μαζί με βασικό προσωπικό στα συνεχώς κλιμακούμενα προγράμματα συλλήψεων και απελάσεων του DHS», πρόσθεσε η Best.
(Το BlueLeaks αναφέρεται σε μια τεράστια διαρροή δεδομένων της αμερικανικής αστυνομίας το 2020, τα οποία φιλοξένησε επίσης το DDoSecrets).
Το κίνητρο της επίθεσης και ο ρόλος του Okta
Εκπρόσωπος της ομάδας Department of Peace υπέδειξε απευθείας τις ενέργειες των πρακτόρων της ICE ως την αιτία για την υποκλοπή των αρχείων του DHS.
«Στις 17 Ιουλίου, ο Markwayne Mullin δήλωσε ότι "ανεβάζει τη θερμοκρασία". Αυτό συμβαίνει στην ICE όταν το κάνεις αυτό», έγραψε ο εκπρόσωπος την Τετάρτη. Ο Mullin ανέλαβε καθήκοντα Υπουργού Εσωτερικής Ασφάλειας τον Μάρτιο.
Η ομάδα Department of Peace ανέφερε ότι απέκτησε πρόσβαση στα προφίλ των πρακτόρων μέσω μιας υπηρεσίας ενιαίας εισόδου (Single Sign-On) της Okta. Η Okta είναι ένα δημοφιλές εργαλείο ασφαλείας που χρησιμοποιούν οργανισμοί για να διασφαλίζουν ότι μόνο εξουσιοδοτημένα άτομα συνδέονται στις εσωτερικές τους πλατφόρμες.
Εκπρόσωπος της Okta δήλωσε ότι η εταιρεία γνωρίζει τους ισχυρισμούς, σημειώνοντας όμως: «Η Okta είναι ασφαλής και δεν έχουμε καμία ένδειξη ότι τα δεδομένα ή τα συστήματά μας παραβιάστηκαν».
Τον περασμένο μήνα, το FBI δέχθηκε επίθεση από την ομάδα ShinyHunters, η οποία απέσπασε προσωπικές πληροφορίες χιλιάδων πρακτόρων.
Παράλληλα, τις τελευταίες ημέρες, η Ομοσπονδιακή Εκλογική Επιτροπή (FEC), η οποία δημοσιοποιεί δεδομένα πολιτικών δωρεών, τέθηκε εκτός λειτουργίας λόγω υποψίας απόπειρας χακαρίσματος.
Το πολιτικό υπόβαθρο και οι αντιδράσεις για τις απελάσεις
Οι αντιδράσεις του κοινού κατά των αρχών επιβολής της μεταναστευτικής νομοθεσίας των ΗΠΑ εντείνονται, καθώς η κυβέρνηση Τραμπ έχει προωθήσει τεράστια αύξηση στις συλλήψεις και απελάσεις ατόμων που είναι ύποπτα για παράνομη διαμονή στη χώρα.
Οι επιχειρήσεις για τη μετανάστευση έχουν οδηγήσει επανειλημμένα σε βίαια περιστατικά φέτος, με πράκτορες της ICE να έχουν πυροβολήσει εναντίον περισσότερων από δύο δεκάδων ανθρώπων, σκοτώνοντας τουλάχιστον εννέα.
Μεταξύ των θυμάτων είναι οι Alex Pretti και Renee Good, οι οποίοι πυροβολήθηκαν και σκοτώθηκαν από πράκτορες της ICE στη Μινεσότα, παρόλο που δεν αποτελούσαν στόχους σύλληψης.
Συχνά, οι πράκτορες της ICE διεξάγουν επιχειρήσεις έχοντας τα πρόσωπά τους καλυμμένα με μάσκες και γυαλιά ηλίου. Σπάνια ταυτοποιούνται, παρόλο που υποχρεούνται από το νόμο, με Αμερικανούς πολιτικούς να ζητούν δημόσια από το DHS να επιβάλει τη σχετική απαίτηση.
Από την επιστροφή του Προέδρου Ντόναλντ Τραμπ στο ύπατο αξίωμα το 2025, οι ΗΠΑ έχουν πραγματοποιήσει σχεδόν 1 εκατομμύριο απελάσεις, σύμφωνα με στοιχεία του Migration Policy Institute. Πάνω από το 70% των απελάσεων αυτών αφορούσε άτομα χωρίς ποινικό μητρώο.
Πηγή: skai.gr- Το «ιερό γκαράζ» του Βατικανού: Η εντυπωσιακή συλλογή οχημάτων του Πάπα - Δείτε βίντεο, φωτογραφίες
- Πολιτική αβεβαιότητα στο Ισραήλ με πύρρειο νίκη του Νετανιάχου – Προς αραβική συμμετοχή στην κυβέρνηση;
- ΟΗΕ: Ψηφίστηκε ξανά ο τερματισμός του εμπάργκο των ΗΠΑ στην Κούβα, αλλά με ιστορικά χαμηλό αριθμό ψήφων
Διαβάστε τις Ειδήσεις σήμερα και ενημερωθείτε για τα πρόσφατα νέα.
Ακολουθήστε το Skai.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις.
