Bluesky bloqueia links para dados vazados de funcionários do DHS enquanto o governo busca remoções
Após um vazamento considerável de dados de pessoal sobre funcionários que trabalham no Departamento de Segurança Interna dos EUA, a rede social Bluesky agora está impedindo seus usuários de acessar o site de uma organização sem fins lucrativos que hospeda o conjunto de dados vazado.
Usuários relataram que os links para o coletivo de transparência sem fins lucrativos DDoSecrets foram marcados como “maliciosos” pouco depois que o TechCrunch e outros veículos de mídia divulgaram a notícia de que a Segurança Interna havia sido hackeada.
O TechCrunch informou na quarta-feira que um hacker obteve mais de 40.000 registros de contas de usuários do sistema de login da Segurança Interna, incluindo nomes e informações de contato, como números de telefone corporativos e endereços de e-mail, de funcionários e agentes que trabalham em suas várias agências, como a Alfândega e Proteção de Fronteiras (CBP) e o Serviço de Imigração e Alfândega (ICE).
Os dados incluíam informações semelhantes às de um cartão de visitas de um funcionário. O DDoSecrets, que publica conjuntos de dados vazados no interesse público, também disponibilizou publicamente os dados hackeados. Pesquisadores que investigam abusos do governo Trump dizem que os dados serão inestimáveis para buscar registros do governo sob leis de registros públicos.
Um porta-voz da Segurança Interna disse ao TechCrunch na quarta-feira que estava “ciente de uma possível violação e trabalhando ativamente para resolver a situação de forma rápida e eficaz.”
O Bluesky não respondeu a um pedido de comentário fora do horário comercial da Costa Oeste dos EUA sobre os bloqueios. Um porta-voz do Bluesky disse à Wired que os dados expostos violam suas regras de diretrizes da comunidade, mas optou por bloquear o link em vez de remover as postagens. (Atualizaremos se obtivermos resposta.)
A cofundadora do DDoSecrets e jornalista Emma Best disse ao TechCrunch que, embora os termos de serviço do Bluesky proíbam o compartilhamento de endereços residenciais e informações de contato pessoal, Best afirmou que nenhum deles está presente no conjunto de dados vazado.
“Os dados contêm informações de contato profissional de funcionários do governo em um momento em que o interesse público nessa exata informação nunca foi tão alto. Ao exigir que o público a forneça para solicitações da [Lei de Liberdade de Informação], o governo tornou essa exata informação uma peça crucial dos canais de transparência com os quais deseja que o público interaja”, disse Best.
Best disse ao TechCrunch que um site que hospedava uma cópia pesquisável dos dados roubados foi derrubado por seu registrador de domínio, tirando efetivamente o site do ar por enquanto.
Um site de busca criado pela jornalista maia arson crimew não carrega mais desde a manhã de quinta-feira. Um registro de internet associado ao domínio diz que ele foi colocado em “serverHold” (retenção de servidor), o que geralmente significa que o registrador de domínio bloqueou ou fechou o domínio por algum motivo.
A Segurança Interna apresentou uma notificação de remoção por meio de uma fornecedora de segurança chamada ZeroFox, que tem autoridade para agir em nome do departamento até 2028 para solicitar a remoção de dados da internet. O TechCrunch viu uma cópia da notificação de remoção do site de busca, que pede que o registrador de domínio “pare de fornecer dados de contato pessoal e localização de indivíduos que não consentiram com sua publicação.”
A CentralNic, que hospeda o nome de domínio, não respondeu a um pedido de comentário do TechCrunch sobre a remoção ou se foi instruída a fazê-lo por uma demanda governamental. A ZeroFox também não respondeu a um pedido de comentário.
O porta-voz da Segurança Interna não respondeu a um acompanhamento sobre a notificação de remoção que afetou o site do Icepick.
Crimew também criou uma versão dos dados hospedada localmente, permitindo que qualquer pessoa os acesse em seu próprio computador.
