centernews360

Позначка: DHS

  • Кіберінцидент у США: У мережу потрапили дані 40 тисяч співробітників Міністерства внутрішньої безпеки

    Кіберінцидент у США: У мережу потрапили дані 40 тисяч співробітників Міністерства внутрішньої безпеки

    У результаті витоку інформації в мережу виклали персональні дані понад 40 тисяч працівників Міністерства внутрішньої безпеки США (DHS).

    Публікація бази викликала резонанс через наявність у ній відомостей про співробітників, залучених до оперативної діяльності, агентської розвідки та стеження.

    Деталі витоку та характер інформації:

    • Масштаб та оприлюднення: Базу даних оприлюднив ресурс Distributed Denial of Secrets (DDoSecrets), повідомивши, що матеріали здобуло угруповання під назвою Department of Peace.
    • Структура даних: Опубліковані записи містять імена, телефонні номери, електронні адреси та посади співробітників ключових підрозділів, зокрема Митної та прикордонної служби (CBP), Імміграційної та митної поліції (ICE), Агентства з кібербезпеки та захисту інфраструктури (CISA) й Служби внутрішньої безпеки (HSI).
    • Чутливість відомостей: Окрім контактної інформації, дані розкривають належність фахівців до напрямів комп’ютерної криміналістики, агентурної розвідки (HUMINT), кримінальних розслідувань під прикриттям, а також непублічні структури підрозділів та внутрішні проєкти.

    Реакція ведомства та можливі шляхи зламу:

    • Офіційна позиція DHS: У Міністерстві внутрішньої безпеки США підтвердили наявність потенційного порушення безпеки й заявили про проведення оперативного розслідування для оцінки масштабів загрози та захисту працівників.
    • Версія походження витоку: За попередньою інформацією хакерів, доступ до даних було отримано через сервіс єдиного входу Okta. Водночас представники компанії Okta спростували факт злому власних систем, заявивши про відсутність доказів компрометації.

    Контекст

    Витік у DHS став уже третім великим інцидентом із компрометацією даних співробітників американських силових та оборонних відомств за останній місяць, що викликало серйозну стурбованість у конгресменів та експертів із кібербезпеки щодо захищеності внутрішньовідомчих мереж США.

  • США: шатдаун міністерства національної безпеки на тлі суперечок щодо імміграції

    США: шатдаун міністерства національної безпеки на тлі суперечок щодо імміграції

    Міністерство національної безпеки США (DHS) частково припинило роботу через відсутність погодженого фінансування в Конгресі. Переговори зайшли в глухий кут на тлі суперечок щодо жорстких імміграційних рейдів адміністрації президента Дональд Трамп.

    Фінансування DHS може залишатися непогодженим кілька тижнів, оскільки Конгрес пішов на канікули, а компромісу щодо вимог демократів обмежити діяльність імміграційних офіцерів у містах наразі немає.

    На відміну від рекордного 43-денного шатдауну минулого року, більшість федеральних відомств вже профінансовані до 30 вересня. Понад 90% співробітників DHS визнані критично необхідними і продовжать працювати. Це означає, що імміграційні рейди, оформлення громадянства, безпека в аеропортах, кібербезпека та діяльність берегової охорони не припиняться. Водночас працівники поза службами ICE та CBP не отримають зарплату, якщо ситуація затягнеться понад два тижні, що може спричинити затримки в наданні послуг та черги в аеропортах. Директор бюджетного управління Білого дому Расс Воут заявив, що адміністрація шукатиме двопартійні рішення для завершення бюджетного процесу і уникнення ще одного шатдауну. Він також уточнив, що фінансування ключових сфер – імміграції та прикордонної безпеки – забезпечене податковим законом Трампа.

    Лідери Демократичної партії підготували оновлений список вимог до Білого дому щодо обмеження діяльності ICE, включно з обов’язковими боді-камерами, судовими ордерами та обмеженням використання масок під час операцій. Вимоги з’явилися після загибелі двох громадян США під час операцій у Міннеаполісі. Демократи готові фінансувати інші підрозділи DHS, зокрема транспортну безпеку, поки тривають переговори.