Um ataque cibernético resultedou no roubo e posterior divulgação de informações pessoais pertencentes a dezenas de milhares de funcionários do Departamento de Segurança Interna dos Estados Unidos. A invasão, que ocorreu no início deste ano e só agora foi revelada, expôs dados como nomes, cargos e informações de contato de aproximadamente 40 mil pessoas que trabalham para o órgão federal, incluindo agentes de fronteira, especialistas em segurança cibernética e autoridades de alto escalão do departamento.
O invasor, que utiliza o pseudônimo Department of Peace, afirmou ter obtido os dados a partir de um sistema de autenticação centralizada da Okta, utilizado pelo departamento para permitir que funcionários e prestadores de serviço acessassem a rede interna. O sistema comprometido também continha registros de acesso e informações sobre quais sistemas e aplicativos cada colaborador estava autorizado a utilizar. Mais da metade dos registros roubados, cerca de 21 mil, correspondem a funcionários da Polícia de Fiscalização de Fronteiras e Alfândegas, que atuam em aeroportos e outros pontos de entrada no país.
Os arquivos expostos também incluem dados de aproximadamente 10 mil funcionários do Serviço de Imigração e Fiscalização de Estrangeiros e sua unidade de Investigações de Segurança Interna, além de quase mil empregados da Agência de Defesa Cibernética. Milhares de outros registros referem-se a colaboradores da sede do departamento e de demais agências, como o Serviço de Cidadania e Imigração e o Serviço de Proteção Federal. Em uma mensagem deixada junto aos dados roubados, o cibercriminoso escreveu: "Eles têm nossas informações, então é justo que nós tenhamos as deles".
Esta invasão representa mais um caso de comprometimento de dados do governo americano nos últimos meses, seguindo outros ataques que resultaram no roubo de registros de milhares de agentes do FBI e informações pessoais de milhões de militares, atuais e antigos, do Pentágono. Trata-se também do segundo incidente envolvendo o Departamento de Segurança Interna neste ano, após o mesmo invasor afirmar ter roubado milhares de contratos entre o órgão e empresas privadas, incluindo contractor de defesa e fornecedores de tecnologias de vigilância.
Os dados roubados, que foram considerados autênticos após verificação, oferecem um panorama raro das operações e da estrutura do departamento, cujas políticas de deportação, detenções arbitrárias e mortes de cidadãos americanos sob sua liderança tornaram-se questões importantes para os eleitores nas eleições legislativas aproximadas. As informações foram inicialmente compartilhadas com a jornalista e hacker maia arson crimew, que posteriormente cedeu uma cópia ao coletivo sem fins lucrativos DDoSecrets, responsável por hospedar bases de dados vazadas em interesse público.
A análise dos arquivos revelou não apenas dados identificáveis de agentes e oficiais, mas também informações sobre as ferramentas de vigilância e tecnologias de segurança que os funcionários do departamento podem acessar. Os registros mostram que cerca de 4.500 usuários, incluindo agentes e oficiais de deportação, fazem parte de um grupo chamado "Headspace_users", em referência a um aplicativo de terapia online que manteve um contrato federal de 82.500 dólares com o órgão para fornecer software de saúde mental para funcionários da unidade de deportação.
Diversos outros grupos de usuários identificados nos dados fazem referência à empresa de vigilância web Penlink, que desenvolve tecnologias capazes de rastrear dados de localização de centenas de milhões de dispositivos móveis e mantém contratos com o órgão há anos. Um dos grupos menciona especificamente a ferramenta Penlink PLX, utilizada para capturar e analisar informações em tempo real de chamadas telefônicas, mensagens, atividade na internet e redes sociais. Além disso, mais de 200 usuários da Polícia de Fiscalização de Fronteiras estão associados ao aplicativo de reconhecimento facial Mobile Fortify, utilizado para identificar pessoas e verificar informações e situação migratória.
Especialistas e defensores da informação pública afirmaram que os dados expostos podem fornecer pistas valiosas para investigações sobre supostas práticas abusivas da administração. "Endereços de e-mail e números de telefone são ferramentas indispensáveis para pesquisadores da Lei de Liberdade de Informação, frequentemente fazendo a diferença entre um pedido de registros vago que é ignorado e outro que traz resultados", explicou Ryan Shapiro, diretor executivo da organização sem fins lucrativos Property of the People, voltada para transparência governamental.
Fonte: TechCrunch
