DHS के 40,000 कर्मचारियों का डेटा चोरी
मूल शीर्षक: Hacker stole personnel data about thousands of Homeland Security employees, including CBP and ICE agents
यह क्यों महत्वपूर्ण है
सीमा एवं आव्रजन एजेंटों की पहचान उजागर होने से सुरक्षा जोखिम गंभीर हो सकते हैं।
एक हैकर ने अमेरिकी Department of Homeland Security के 40,000 से अधिक कर्मचारियों का व्यक्तिगत डेटा चुराकर ऑनलाइन प्रकाशित कर दिया। इसमें CBP, ICE और CISA के अधिकारियों के नाम, फोन नंबर और ईमेल शामिल हैं।
'Department of Peace' नाम के हैकर ने DHS के Okta single sign-on सिस्टम से यह डेटा चुराया। Okta वह प्रणाली है जिसके ज़रिए DHS के कर्मचारी और ठेकेदार केंद्रीय नेटवर्क में लॉगिन करते हैं। चोरी हुए डेटा में नाम, पद, कार्यालय का पता, ईमेल और मोबाइल नंबर के साथ-साथ यह जानकारी भी है कि कौन सा कर्मचारी किन आंतरिक सिस्टम और ऐप तक पहुँच सकता है।
कुल डेटा में से 21,000 रिकॉर्ड U.S. Customs and Border Protection (CBP) के कर्मचारियों के हैं जो हवाई अड्डों और सीमा चौकियों पर तैनात हैं। करीब 10,000 रिकॉर्ड Immigration and Customs Enforcement (ICE) और उसकी Homeland Security Investigations (HSI) इकाई के हैं। लगभग 1,000 रिकॉर्ड साइबर सुरक्षा एजेंसी CISA के कर्मचारियों से जुड़े हैं। शेष रिकॉर्ड DHS मुख्यालय, U.S. Citizenship and Immigration Services और Federal Protective Service के हैं।
हैकर ने डेटा के साथ एक नोट छोड़ा: "उनके पास हमारी जानकारी है, तो यह उचित है कि हमारे पास उनकी हो।" TechCrunch के संपर्क का हैकर ने कोई जवाब नहीं दिया। यह डेटा प्रामाणिक प्रतीत होता है। यह इस साल DHS से जुड़ी दूसरी बड़ी सेंध है — पहले इसी हैकर ने DHS और निजी कंपनियों के बीच हजारों अनुबंध चुराने का दावा किया था। इससे पहले FBI एजेंटों के रिकॉर्ड और लाखों सैन्यकर्मियों का डेटा भी चोरी हो चुका है।