به گزارش ۲۴نیوز از رویترز، گروه غیرانتفاعی Distributed Denial of Secrets مجموعه‌ای از داده‌های مربوط به بیش از ۴۰ هزار نفر از کارکنان وزارت امنیت داخلی آمریکا را منتشر کرده است. این اطلاعات کارکنان نهادهایی مانند اداره مهاجرت و گمرک آمریکا  (ICE)، گمرک و حفاظت مرزی  (CBP)، تحقیقات امنیت داخلی (HSI)   و آژانس امنیت سایبری و زیرساخت آمریکا (CISA) را دربر می‌گیرد. 

چه اطلاعاتی از وزارت امنیت داخلی آمریکا افشا شده است؟

داده‌های منتشرشده از کارمندان وزارت امنیت داخلی آمریکا شامل نام، شماره تلفن، آدرس‌های کاری، عناوین شغلی، نشانی‌های ایمیل و عضویت کارکنان در گروه‌های ایمیلی است. برخی رکوردها همچنین اطلاعاتی درباره بخش محل فعالیت کارکنان، سامانه‌های سازمانی و گروه‌های داخلی را نشان می‌دهد.

اهمیت این افشا تنها به اطلاعات تماس محدود نمی‌شود؛ زیرا ترکیب اطلاعات هویتی و شغلی کارکنان می‌تواند تصویری از ساختار داخلی وزارت امنیت داخلی آمریکا ایجاد کند و برای حملات فیشینگ هدفمند، مهندسی اجتماعی و جعل هویت مورد استفاده قرار گیرد.

چه کسی مسئول این نشت اطلاعات از وزارت امنیت داخلی آمریکاست؟

گروهی با نام Department of Peace مسئولیت دستیابی به اطلاعات را برعهده گرفته است. این گروه مدعی شده داده‌ها را از سرویس Okta، سامانه مدیریت هویت و ورود یکپارچه مورد استفاده وزارت امینت داخلی، به دست آورده است.

با این حال، این ادعا هنوز به‌طور مستقل تأیید نشده است. رویترز نیز نتوانسته نفوذ به سامانه‌های Okta را تأیید کند و این شرکت اعلام کرده شواهدی مبنی بر نفوذ به سیستم‌ها یا داده‌های خود در اختیار ندارد.

وزارت امنیت داخلی آمریکا چه می‌گوید؟

وزارت امنیت داخلی آمریکا  اعلام کرده از یک نقض احتمالی مطلع است و موضوع را بررسی می‌کند. این وزارتخانه همچنین برای محدود کردن دسترسی عمومی به داده‌های منتشرشده اقدام کرده و هشدار داده است که افشای اطلاعات بیش از ۴۰ هزار فرد قابل شناسایی می‌تواند آنها را در معرض آزار، تعقیب و حتی آسیب فیزیکی قرار دهد.

آیا اطلاعات منتشرشده واقعی است؟

اصالت کل مجموعه داده هنوز تأیید نشده است. با این حال، رویترز بخشی از اطلاعات را با سوابق موجود تطبیق داده و اطلاعات مربوط به چند کارمند  وزارت امنیت داخلی آمریکا  را نیز مستقیماً تأیید کرده است.

بررسی‌ها نشان می‌دهد بخشی از داده‌ها پیش‌تر در منابع عمومی وجود داشته، اما برخی اطلاعات درباره ساختار داخلی   وزارت امنیت داخلی آمریکا و فعالیت‌های حساس این وزارتخانه عمومی نبوده است.

چرا این نشت اطلاعات مهم است؟

این حادثه نشان می‌دهد یک حمله سایبری لزوماً به سرقت پول یا از کار انداختن سامانه‌ها محدود نمی‌شود و اطلاعات کارکنان نیز می‌تواند یک دارایی امنیتی باشد.

ترکیب نام، شماره تماس، عنوان شغلی و اطلاعات سازمانی می‌تواند به مهاجمان برای شناسایی افراد حساس و طراحی حملات فیشینگ و مهندسی اجتماعی دقیق‌تر کمک کند.

با وجود تأیید بخشی از داده‌های منتشرشده، DHS هنوز نفوذ قطعی به یک سامانه مشخص یا منشأ دقیق این اطلاعات را تأیید نکرده است؛ بنابراین، فعلاً دقیق‌ترین توصیف برای این رخداد نقض احتمالی و افشای گسترده اطلاعات کارکنان وزارت امنیت داخلی آمریکا است.