اطلاعات شناسایی شخصی هزاران نفر از کارکنان وزارت امنیت داخلی آمریکا پس از آن در اینترنت منتشر شده است که یک هکر، اوایل سال جاری میلادی، حجم زیادی از داده‌های این وزارتخانه را در حمله‌ای سایبری سرقت کرده بود؛ حمله‌ای که پیش‌تر گزارش نشده بود.
این اطلاعات شامل نام، عنوان شغلی و اطلاعات تماس کاری بیش از ۴۰ هزار نفر از کارکنان این نهاد فدرال است. نشانی ایمیل، شماره تلفن همراه و محل دفتر آن‌ها نیز در میان داده‌های افشاشده قرار دارد. این افراد شامل مأموران مرزی و مهاجرت، کارکنان امنیت سایبری و مقام‌های ارشد وزارتخانه می‌شوند.
هکری با نام مستعار «Department of Peace» مدعی شده است که اطلاعات را از سامانه ورود یکپارچه Okta به دست آورده؛ سامانه‌ای که وزارت امنیت داخلی برای دسترسی کارکنان و پیمانکاران سازمان‌های زیرمجموعه به شبکه مرکزی خود از آن استفاده می‌کند. این سامانه همچنین سوابق فناوری اطلاعات و ورود کاربران را نگهداری می‌کند؛ از جمله اطلاعات مربوط به حساب‌های کاربری و سامانه‌ها و برنامه‌های داخلی که هر کارمند اجازه دسترسی به آن‌ها را دارد.
بیش از نیمی از داده‌های افشاشده، شامل حدود ۲۱ هزار رکورد، به کارکنان اداره گمرک و حفاظت مرزی آمریکا (CBP) مربوط می‌شود. این افراد در فرودگاه‌ها و دیگر مبادی ورودی این کشور فعالیت می‌کنند.
حدود ۱۰ هزار رکورد دیگر به کارکنان اداره مهاجرت و گمرک آمریکا (ICE) و واحد تحقیقات امنیت داخلی آن (HSI) اختصاص دارد. همچنین اطلاعات نزدیک به هزار نفر از کارکنان آژانس امنیت سایبری و زیرساخت آمریکا (CISA) در این مجموعه دیده می‌شود.
هزاران رکورد دیگر نیز به کارکنان دفتر مرکزی وزارت امنیت داخلی و سازمان‌های زیرمجموعه آن، از جمله اداره شهروندی و مهاجرت آمریکا و سرویس حفاظت فدرال، مربوط است.
این هکر در پیامی که همراه داده‌های منتشرشده قرار داده و وب‌سایت تک‌کرانچ آن را مشاهده کرده است، نوشت: «آن‌ها اطلاعات ما را در اختیار دارند؛ بنابراین منصفانه است که ما هم اطلاعات آن‌ها را داشته باشیم.» این هکر به ایمیل تک‌کرانچ برای پاسخ‌گویی درباره نحوه اجرای حمله و جزئیات آن پاسخی نداده است.
این اتفاق تازه‌ترین مورد از مجموعه نشت‌های اطلاعاتی دولت آمریکا در ماه‌های اخیر است. پیش از این، حملاتی به سرقت اطلاعات شخصی هزاران مأمور اف‌بی‌آی و اطلاعات میلیون‌ها نفر از کارکنان فعلی و سابق ارتش آمریکا از واحد منابع انسانی پنتاگون منجر شده بود.
این دومین حادثه امنیتی مرتبط با وزارت امنیت داخلی آمریکا در سال جاری میلادی نیز محسوب می‌شود. در ماه مارس، همین هکر مدعی شده بود هزاران قرارداد میان این وزارتخانه و شرکت‌های خصوصی، از جمله پیمانکاران دفاعی و شرکت‌های ارائه‌دهنده فناوری‌های نظارتی، را سرقت کرده است.
