41,000 से अधिक DHS कर्मचारियों का व्यक्तिगत डेटा हुआ लीक

अमेरिकी गृह सुरक्षा विभाग (DHS) के 41,000 से अधिक कर्मचारियों का व्यक्तिगत डेटा एक बड़े साइबर हमले में लीक हो गया है। इसमें अमेरिकी आव्रजन और सीमा शुल्क प्रवर्तन (ICE) और सीमा शुल्क और सीमा सुरक्षा (CBP) के कर्मचारी शामिल हैं। चोरी किए गए डेटा में नाम, नौकरी का शीर्षक, कार्यालय का पता, फोन नंबर और ईमेल पते शामिल हैं।

घटना का विवरण

टेकक्रंच और वायर्ड की रिपोर्टों के अनुसार, “डिपार्टमेंट ऑफ पीस” नाम के एक हैकर ने इस डेटा तक पहुंच प्राप्त की है। कथित तौर पर, हैकर ने DHS द्वारा उपयोग की जाने वाली पहचान और एक्सेस प्रबंधन सेवा 'ओक्टा' (Okta) के माध्यम से सुरक्षा में सेंध लगाई। प्रभावित रिकॉर्ड का विवरण इस प्रकार है:

• सीमा शुल्क और सीमा सुरक्षा (CBP): लगभग 21,000 रिकॉर्ड।
• आव्रजन और सीमा शुल्क प्रवर्तन (ICE): लगभग 7,000 रिकॉर्ड।
• अन्य एजेंसियां: इसमें साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA), अमेरिकी नागरिकता और आव्रजन सेवा (USCIS), और होमलैंड सुरक्षा जांच (HSI) के कर्मी भी शामिल हैं।

निगरानी उपकरण और डेटा का प्रसार

“आइसपिक” नामक इस लीक डेटासेट में उन निगरानी तकनीकों के बारे में जानकारी भी शामिल है, जिनका उपयोग ये एजेंसियां करती हैं। इसमें फेशियल रिकग्निशन ऐप 'मोबाइल फोर्टिफाई' और डेटा विश्लेषण सॉफ्टवेयर 'पेनलिंक' शामिल हैं। यह जानकारी साइबर सुरक्षा शोधकर्ता माया आर्सन क्रिम (maia arson crimew) को दी गई थी, जिसे बाद में गैर-लाभकारी संगठन 'डिस्ट्रीब्यूटेड डिनायल ऑफ सीक्रेट्स' (DDoSecrets) के साथ साझा किया गया, जो वर्तमान में इस डेटा को होस्ट कर रहा है।

वर्तमान स्थिति

DHS ने अभी तक इस उल्लंघन पर कोई औपचारिक टिप्पणी नहीं की है। यह घटना कुछ सप्ताह पहले FBI के कर्मचारियों के डेटा चोरी होने के मामले के बाद सामने आई है। इस हमले के प्रभाव की पुष्टि और हैक किए गए तरीकों के दावों की जांच संबंधित अधिकारियों द्वारा की जा रही है। आधिकारिक सुरक्षा अपडेट के लिए DHS की वेबसाइट पर नजर रखने की सलाह दी जाती है।