پیام جوان:
اطلاعات شخصی هزاران کارمند وزارت امنیت داخلی آمریکا (DHS) پس از سرقت هکر از نفوذی که وزارتخانه پیش‌تر افشا نکرده بود، آنلاین منتشر شد. نفوذ «اوایل امسال» رخ داده بود. داده‌ها شامل نام، عنوان شغلی و اطلاعات تماس کاری (ایمیل، تلفن همراه و محل دفتر) بیش از ۴۰ هزار نفر است؛ از مأموران مرزی و مهاجرتی تا کارکنان امنیت سایبری و مقام‌های ارشد.
هکری با نام کاربری «Department of Peace» می‌گوید داده‌ها از سامانه‌ی ورود یکپارچه‌ی Okta وزارتخانه آمده که کارکنان و پیمانکاران برای ورود به شبکه به کار می‌برند. این سامانه سوابق ورود و فناوری اطلاعات، از جمله دسترسی هر کاربر به سامانه‌ها و برنامه‌های داخلی را نگه می‌دارد. اوکتا گفت «ایمن است» و شواهدی ندارد که داده یا سامانه‌هایش آسیب دیده باشد.
حدود ۲۱ هزار رکورد (بیش از نیمی) متعلق به گمرک و حفاظت مرزی (CBP)، حدود ۱۰ هزار متعلق به ICE و واحد تحقیقات امنیت داخلی (HSI) و کمتر از هزار مربوط به CISA است. هزاران رکورد دیگر کارکنان ستاد و بخش‌هایی مثل خدمات شهروندی و مهاجرت و خدمات حفاظت فدرال را دربر می‌گیرد. رکوردها حدود یک‌پنجم نیروی کار ۲۲۰ هزار نفری DHS است.
هکر در یادداشتی نوشت: «آنها اطلاعات ما را دارند، پس منصفانه است که ما هم اطلاعات آنها را داشته باشیم.» تک‌کرانچ می‌گوید داده‌ها اصیل به‌نظر می‌رسد: نام چند کارمند شناخته‌شده را با نسخه‌ی آفلاین پایگاه داده تطبیق داده است. زمان‌ها نشان می‌دهد دایرکتوری کارکنان حدود اواسط اوت برداشته شده. داده‌ها به یک روزنامه‌نگار-هکر رسید و او نسخه‌ای را به DDoSecrets داد که مجموعه‌های داده‌ی افشاشده را برای منافع عمومی نگه می‌دارد.
سخنگوی DHS گفت: «DHS از یک نشت احتمالی مطلع است و فعالانه برای رفع آن تلاش می‌کند» و گفت وقتی اطلاعات بیشتری باشد به مردم اطلاع می‌دهد. این دومین نفوذ سال به DHS است که به همان هکر مربوط است؛ مورد پیشین در مارس ۲۰۲۶ بود. گزارش می‌گوید روش نفوذ، آسیب‌پذیری مورد استفاده، رفع آن، هویت هکر، اطلاع‌رسانی به کارکنان و وجود شماره‌ی تأمین اجتماعی یا نشانی منزل در داده‌ها را اعلام نکرده است. این متن از انتشار نام کارکنان یا مسیر دسترسی به داده‌ها پرهیز می‌کند.
منبع: تک‌کرانچ (TechCrunch)، گزارش ۲۸ اکتبر ۲۰۲۶ نوشته‌ی Zack Whittaker
