سرقت اطلاعات ۴۱,۰۰۰ کارمند وزارت امنیت داخلی آمریکا در یک حمله سایبری بزرگ

در یک رخنه امنیتی گسترده، اطلاعات شخصی و حساس بیش از ۴۱,۰۰۰ کارمند وزارت امنیت داخلی ایالات متحده (DHS) به دست هکرها افتاده است. این حادثه که شامل اطلاعات ماموران نهادهای کلیدی نظارتی است، امنیت دیجیتال یکی از حساس‌ترین سازمان‌های دولتی آمریکا را به چالش کشیده است.

جزئیات سرقت اطلاعات و نهادهای آسیب‌دیده

بر اساس گزارش‌های منتشر شده، داده‌های لو رفته شامل طیف وسیعی از اطلاعات حساس است که می‌تواند امنیت کارکنان را به شدت تهدید کند. این اطلاعات شامل موارد زیر می‌باشد:

• نام و عناوین شغلی کارکنان
• شماره‌های تلفن شخصی و ایمیل‌ها
• موقعیت‌های دقیق اداری و محل خدمت

این رخنه امنیتی، سازمان‌های مهمی نظیر آژانس اجرای قوانین مهاجرت و گمرک (ICE) و گمرک و حفاظت مرزی (CBP) را به شدت تحت تاثیر قرار داده است. همچنین گزارش‌ها حاکی از نفوذ به داده‌های آژانس امنیت سایبری و زیرساخت (CISA) و خدمات شهروندی و مهاجرت (USCIS) است.

نحوه نفوذ و انگیزه‌های هکر

تحقیقات نشان می‌دهد که عامل این حمله، هکری با نام مستعار «وزارت صلح» (Department of Peace) است. این فرد موفق شده از طریق سرویس مدیریت هویت و دسترسی Okta، که توسط وزارت امنیت داخلی استفاده می‌شود، به سیستم‌ها دسترسی پیدا کند.

«آن‌ها اطلاعات ما را دارند، پس کاملاً منصفانه است که ما هم اطلاعات آن‌ها را داشته باشیم.»

این هکر در واکنش به اقدامات نظارتی و عملیات‌های انجام شده توسط ماموران مرزی، این حمله را نوعی پاسخ متقابل توصیف کرده است. علاوه بر اطلاعات پرسنلی، برخی از داده‌های مربوط به ابزارهای نظارتی و سیستم‌های تشخیص چهره نیز در این مجموعه داده‌ای که با نام «Icepick» شناخته می‌شود، قرار دارد.

پیامدهای امنیتی و انتشار داده‌ها

این مجموعه داده‌های لو رفته توسط پژوهشگران امنیت سایبری بررسی و در نهایت توسط سازمان غیرانتفاعی DDoSecrets میزبانی می‌شود. این حادثه تنها چند هفته پس از رخنه امنیتی در پایگاه داده کارکنان FBI اتفاق افتاده که نشان‌دهنده ضعف جدی در لایه‌های حفاظتی زیرساخت‌های امنیتی ایالات متحده است.

در نهایت، این رخنه بزرگ نه تنها حریم خصوصی هزاران کارمند را نقض کرده، بلکه می‌تواند استراتژی‌های عملیاتی نهادهای امنیتی آمریکا را نیز در معرض خطر قرار دهد.