Hacker roubou dados de pessoal sobre milhares de funcionários de Segurança Interna, incluindo agentes da CBP e do ICE
Informações de identificação pessoal pertencentes a milhares de funcionários do Departamento de Segurança Interna dos EUA foram publicadas online após um hacker roubar montes de dados em uma violação não divulgada anteriormente no departamento governamental no início deste ano.
A violação inclui nomes, cargos e informações de contato profissional, como endereços de e-mail, números de celulares e locais de trabalho, de mais de 40.000 pessoas que trabalham para o departamento federal, incluindo agentes de fronteira e imigração, funcionários de segurança cibernética e altos funcionários do departamento.
Um hacker que usa o apelido Department of Peace afirmou ter obtido os dados de um sistema de logon único da Okta usado pela Segurança Interna para permitir que funcionários e contratados de suas várias agências façam login em sua rede central. O sistema Okta também contém registros de TI e de login associados à conta de usuário dos funcionários, incluindo detalhes sobre quais sistemas e aplicativos internos eles têm permissão para acessar.
Mais da metade do conjunto de dados — cerca de 21.000 registros — refere-se a funcionários da Alfândega e Proteção de Fronteiras dos EUA (CBP), que trabalham em aeroportos e outros portos de entrada.
Os dados também contêm registros associados a outros 10.000 funcionários do Serviço de Imigração e Alfândega (ICE) e de sua unidade de Investigações de Segurança Interna (HSI), e pouco menos de 1.000 funcionários que trabalham na agência de defesa de segurança cibernética dos EUA, a CISA.
Milhares de registros adicionais referem-se a funcionários que trabalham na sede do departamento e em suas outras agências, incluindo os Serviços de Cidadania e Imigração dos EUA e o Serviço Federal de Proteção.
“Eles têm nossas informações, então é mais do que justo que tenhamos as deles”, disse o Department of Peace em uma nota deixada com os dados, que o TechCrunch teve acesso. O hacker não respondeu ao e-mail do TechCrunch solicitando comentários e com perguntas sobre como a violação foi realizada.
Esta é a mais recente violação de dados a atingir o governo dos EUA nos últimos meses, após invasões anteriores envolvendo o roubo de milhares de registros de pessoal de agentes do FBI e as informações pessoais de milhões de militares ativos e da reserva da unidade de recursos humanos do Pentágono. Esta também é a segunda violação envolvendo a Segurança Interna este ano, depois que o mesmo hacker afirmou ter obtido milhares de contratos entre o departamento e o setor privado, incluindo contratados de defesa e fornecedores de vigilância.
O lote mais recente de dados violados, que parece autêntico, oferece uma visão rara — embora incompleta — da escala e das operações da Segurança Interna, cujas deportações, detenções arbitrárias e assassinatos de cidadãos dos EUA sob sua liderança se tornaram uma questão central para os eleitores antes das próximas eleições de meio de mandato nos EUA.
Os dados roubados da Segurança Interna foram fornecidos à jornalista e hacker maia arson crimew, que então compartilhou uma cópia com o DDoSecrets, um coletivo sem fins lucrativos que hospeda conjuntos de dados vazados no interesse público.
O TechCrunch verificou uma parte dos dados como autêntica ao cruzar os nomes de vários funcionários conhecidos da Segurança Interna com uma cópia offline do banco de dados. Os milhares de registros de diretório de funcionários parecem ter sido exfiltrados por volta de meados de agosto, de acordo com os carimbos de data/hora no registro de cada pessoa. O número de registros vazados equivale a cerca de um quinto da força de trabalho da Segurança Interna, que totaliza cerca de 220.000 funcionários.
Não está claro se a vulnerabilidade que permitiu a violação foi corrigida ou se a Segurança Interna tem ciência do roubo de dados.
Um porta-voz da Segurança Interna não respondeu imediatamente ao pedido de comentários do TechCrunch sobre a violação.
Quando contatada, a Okta afirmou estar ciente deste relatório. “A Okta é segura e não temos evidências de que nossos dados ou sistemas tenham sido comprometidos”, disse um porta-voz.
Embora os dados vazados incluam informações identificáveis sobre agentes e oficiais, o conjunto de dados também revela mais sobre as tecnologias de vigilância e ferramentas de segurança cibernética que os funcionários da Segurança Interna podem acessar. Críticos têm exigido investigações sobre empresas de tecnologia que financiam ou fornecem sua tecnologia ao ICE.
Os dados vazados contêm informações sobre o pertencimento de funcionários a grupos de usuários dentro do Active Directory do departamento, um sistema que controla o acesso às ferramentas internas, serviços e ofertas de terceiros do departamento usados para o trabalho.
A maioria dos funcionários da Segurança Interna no conjunto de dados era membro do grupo de usuários que tinha acesso ao Microsoft 365, o serviço de nuvem da gigante tecnológica que hospeda os e-mails e arquivos da agência, bem como a grupos de usuários para acessar o Adobe Acrobat, Citrix e outros softwares de desktop comuns.
Os dados também mostram que cerca de 4.500 usuários, incluindo agentes do ICE e oficiais de deportação, são membros de um grupo chamado “Headspace_users.” A provedora de terapia online Headspace teve anteriormente um contrato federal de US$ 82.500 com o ICE que terminou em 2023 para financiar “software de saúde mental exigido para funcionários da ERO”, uma referência à unidade de deportação do ICE.
Um porta-voz da Headspace afirmou que a empresa não presta nenhum serviço ao DHS ou ao ICE desde 2023.
Dezenas de outros grupos de usuários fazem referência à Penlink, uma empresa de vigilância na web que fabrica tecnologia que, segundo ela, pode rastrear os dados de localização de centenas de milhões de dispositivos móveis. A Penlink tem um contrato com o ICE há anos. Os grupos de usuários variam em tamanho, desde um punhado de usuários em escritórios locais de Segurança Interna em todo o país até mais de 2.000 usuários em toda a unidade HSI do ICE nacionalmente. Um grupo faz referência específica ao Penlink PLX, que, segundo a empresa, é usado para capturar e analisar “inteligência em tempo real” de chamadas telefônicas, mensagens de texto, atividade na web e mídias sociais.
Um porta-voz da Penlink não respondeu a um pedido de comentário.
Um grupo de usuários também inclui mais de 200 usuários do CBP associados ao Mobile Fortify, um aplicativo de reconhecimento facial usado por agentes do CBP e do ICE para identificar pessoas e verificar suas informações e status de imigração.
Os grupos de usuários também incluem vários funcionários associados ao acesso ao ChatGPT, incluindo altos funcionários do DHS, bem como outros grupos associados a investigações sobre os grupos de hackers apoiados pela China conhecidos como Salt Typhoon e Volt Typhoon.
Pesquisadores e defensores da informação pública afirmam que os dados expostos podem fornecer pistas valiosas para investigações sobre supostos abusos da administração Trump, como a identificação de endereços de e-mail de agentes que podem ser usados em solicitações de registros públicos sob a Lei de Liberdade de Informação (FOIA).
“Endereços de e-mail e números de telefone são ferramentas indispensáveis para pesquisadores da FOIA, muitas vezes fazendo a diferença entre uma solicitação vaga de registros que é bloqueada e uma que traz resultados”, disse Ryan Shapiro, diretor executivo da organização sem fins lucrativos de transparência Property of the People.
“Dado o desprezo da administração Trump até mesmo pela transparência básica, a necessidade de tais ferramentas é urgente”, disse Shapiro.
A cofundadora do DDoSecrets e jornalista Emma Best afirmou que os dados expostos da Segurança Interna serão um “catalisador para investigações, capacitando jornalistas, inquéritos do Congresso, contestações legais, ação comunitária e solicitações da Lei de Liberdade de Informação”.
