Хакер викрав дані понад 40 тисяч співробітників Міністерства національної безпеки США

29 жовтня 2026 р. 06:59

29 жовтня 2026 р. 06:59

У мережі оприлюднили персональні та службові дані понад 40 тисяч працівників Міністерства національної безпеки США (DHS), зокрема агентів прикордонної та міграційної служб. Хакер стверджує, що отримав інформацію через систему єдиного входу Okta, яку відомство використовує для доступу до внутрішніх мереж і програм.

Як повідомляє TechCrunch, витік містить не лише імена, посади, електронні адреси та номери телефонів співробітників, а й відомості про їхні дозволи на використання службових систем. Ці дані дають змогу оцінити, які інструменти стеження, розпізнавання облич і кібербезпеки доступні різним підрозділам відомства.

Що відомо про витік

Хакер, який використовує псевдонім Department of Peace («Міністерство миру»), заявив, що викрав інформацію через систему Okta. DHS використовує її, щоб надавати співробітникам і підрядникам різних підрозділів доступ до центральної мережі відомства, а також зберігати технічні відомості про облікові записи та дозволи користувачів.

Найбільша частина викрадених даних — близько 21 тисячі записів — стосується працівників Прикордонно-митної служби США (CBP), які працюють в аеропортах та інших пунктах в’їзду до країни. Ще приблизно 10 тисяч записів містять інформацію про співробітників Міграційної та митної правоохоронної служби (ICE) і її підрозділу — Служби розслідувань національної безпеки (HSI), а майже тисяча — про працівників Агентства з кібербезпеки та безпеки інфраструктури (CISA).

Інші записи стосуються персоналу штаб-квартири DHS та інших підрозділів, зокрема Служби громадянства та міграції США (USCIS) і Федеральної служби охорони (FPS). Загалом витік охоплює приблизно п'яту частину персоналу міністерства, чисельність якого становить близько 220 тисяч осіб.

«У них є наша інформація, тож цілком справедливо, що тепер у нас є їхня», — написав Department of Peace у повідомленні, яке супроводжувало викрадені дані.

Викрадені дані потрапили до журналістки та хакерки Маї Арсон Крайм'ю, яка передала копію некомерційній організації Distributed Denial of Secrets, що публікує витоки інформації в інтересах громадськості. TechCrunch підтвердило справжність частини записів, звіривши імена відомих співробітників DHS з офлайн-копією бази даних. Часові мітки вказують, що інформацію з довідника працівників викрали приблизно в середині серпня.

Наразі невідомо, чи усунули вразливість, яка могла призвести до витоку, і коли саме міністерство дізналося про інцидент. Після публікації матеріалу представник DHS повідомив TechCrunch, що відомство знає про можливий витік і працює над врегулюванням ситуації.

«Ми серйозно ставимося до будь-яких загроз безпеці наших співробітників і офіцерів і докладемо всіх зусиль, щоб забезпечити їхній належний захист», — заявив представник міністерства та додав, що відомство надасть громадськості додаткову інформацію, щойно вона з’явиться.

В Okta також заявили, що знають про повідомлення щодо витоку. Представник компанії зазначив: «Системи Okta захищені; у нас немає жодних доказів того, що наші дані або інфраструктура були скомпрометовані».

Витік може допомогти журналістам і дослідникам

Розкриті дані можуть стати джерелом інформації для розслідувань діяльності DHS, зокрема щодо можливих зловживань під час депортацій і затримань. Дії відомства, включно з випадками загибелі громадян США під час операцій під його керівництвом, стали однією з важливих тем для виборців напередодні проміжних виборів у США .

Дослідники та прихильники прозорості державних установ зазначають, що контактні дані співробітників можуть полегшити подання запитів на публічну інформацію відповідно до Закону США про свободу інформації (FOIA). Зокрема, відомі електронні адреси працівників допомагають точніше формулювати запити й підвищують шанси отримати потрібні документи.

«Враховуючи зневагу адміністрації (президента США Дональда) Трампа навіть до базової прозорості, потреба в таких інструментах є нагальною», — наголосив виконавчий директор некомерційної організації з питань прозорості «Власність народу» Раян Шапіро.

Співзасновниця DDoSecrets і журналістка Емма Бест вважає, що оприлюднені матеріали можуть сприяти новим розслідуванням і роботі журналістів, а також перевіркам з боку Конгресу та судовим позовам. Вона також додала, що ці дані можуть стати підґрунтям для громадських ініціатив і запитів на інформацію відповідно до FOIA.

Інцидент з DHS стався невдовзі після того, як хакерське угруповання ShinyHunters заявило про злам ресурсів Федерального бюро розслідувань США (ФБР) та викрадення персональних даних тисяч чинних і колишніх агентів, а також кандидатів на роботу. Кіберзлочинці тимчасово вивели з ладу сайт вакансій FBIjobs.gov і надали журналістам зразки досьє, пояснивши атаку помстою за травневий звіт бюро, де спецслужба викрила їхню діяльність.

Технології