Хакери публикуваха личните данни на хиляди служители на ФБР

Хакерската група The Scattered LAPSUS$ Hunters (свързвана с подфоруми в Com общността) публикува в Telegram списъци с имена и лична информация на хиляди държавни служители на САЩ, включително от ФБР, Министерството на правосъдието (DOJ), Министерството на вътрешната сигурност (DHS), както и Имиграционната и митническа служба (ICE). По думите на групата, тя е мотивирана и от предлагани „възнаграждения“ за доксинг на американски агенти, за които хакерите твърдят, че идват от мексикански наркокартели.

404 Media преглежда няколко публикувани файлове: един с предполагаеми данни на 680 служители на DHS, втори с над 170 имейла на служители на ФБР и собствениците им, и трети — с информация за над 190 служители на DOJ. С помощта на фирмата за киберсигурност District 4 Labs медията потвърждава валидността на част от данните. В част от случаите адресите изглеждат като домашни, а не служебни. Не е ясно дали информацията е агрегирана от предишни течове, или е добита от конкретна държавна система.

DHS съобщава за над 1000% ръст на онлайн атаки, доксинг и заплахи срещу негови служители и семействата им. Американските власти предприемат мерки срещу приложения, сайтове и профили в социалните мрежи, които публикуват лични данни на държавни служители — включително натиск към платформи да свалят приложения и съдържание, макар често те да оперират в рамките на Първата поправка.

The Scattered LAPSUS$ Hunters придоби известност и с предишни заплахи за изтичане на данни на клиенти на Salesforce, сред които Disney/Hulu, FedEx, Toyota и UPS.