Che cosa è emerso
Secondo quanto riportato dalla BBC Technology, le informazioni personali di oltre 41.000 persone che lavorano per il Department of Homeland Security (DHS) statunitense sono state diffuse pubblicamente. I dati comprendono nomi, indirizzi di lavoro e numeri di telefono del personale, insieme a descrizioni delle mansioni svolte per ciascuna agenzia. La diffusione è avvenuta mercoledì e riguarda anche migliaia di addetti all'applicazione delle norme sull'immigrazione.
Stando alla ricostruzione della fonte, la maggior parte dei soggetti interessati, oltre 21.000, lavora per il Customs and Border Protection; quasi 6.600 per l'Immigration and Customs Enforcement. Completano il quadro dipendenti di Homeland Security Investigations, Federal Protective Service e della Cybersecurity and Infrastructure Security Agency. Il materiale è stato raccolto in un database denominato Icepick.
Chi ha diffuso i dati e come
La BBC riferisce che un gruppo denominato Department of Peace avrebbe ottenuto i dati dal DHS, mentre la giornalista e ricercatrice di cybersecurity maia crimew, insieme al sito Distributed Denial of Secrets, li ha pubblicati online. Nel materiale diffuso figurano anche decine di nomi di operazioni non note in precedenza, i responsabili e i partecipanti a tali operazioni e alcune tecnologie impiegate, tra cui strumenti forniti da Cellbrite e Palantir.
Il Department of Peace ha dichiarato di aver avuto accesso ai profili dei dipendenti DHS attraverso un servizio di single sign-on chiamato Okta. La portavoce di Okta ha affermato che l'azienda è a conoscenza delle affermazioni ma che i propri dati e sistemi non risultano compromessi. La BBC precisa che si tratta della terza fuga o attacco informatico subito da un'agenzia governativa nelle ultime settimane, dopo quello all'FBI attribuito a un gruppo chiamato ShinyHunters e la sospensione della Federal Election Commission per un sospetto tentativo di intrusione.
Le reazioni e i punti da verificare
Il DHS ha confermato di essere a conoscenza di una possibile violazione e di stare lavorando per affrontarla rapidamente. Ha aggiunto di prendere sul serio ogni minaccia alla sicurezza dei propri dipendenti e di voler aggiornare il pubblico quando saranno disponibili maggiori informazioni. La BBC definisce la fuga di informazioni sui dipendenti apparentemente senza precedenti.
Restano da chiarire diversi aspetti: la dinamica esatta dell'accesso, il ruolo effettivo di Okta, l'accuratezza e la completezza dei dati pubblicati e le conseguenze per la sicurezza degli agenti identificati. Il materiale non contiene conferme indipendenti sulla provenienza dei dati né sui numeri indicati, che vanno quindi attribuiti alle fonti citate.
