Тус яамны 40 мянга гаруй ажилтны хувийн мэдээлэл цахим орчинд ил болсонтой холбогдуулан АНУ-ын эрх баригчид мэдээллийг устгахыг шаардаж байна.
АНУ-ын Дотоодын аюулгүй байдлын яам (DHS) өөрийн 40,000 гаруй ажилтны мэдээллийг байршуулсан Исландын хостинг компани болох FlokiNET-д хандаж, уг контентыг устгах эсвэл хандалтыг хязгаарлахыг пүрэв гарагт шаардлаа. Тус яамнаас уг мэдээллийн сан нь ажилтнуудыг дарамтлах, мөрдөх болон бие махбодын хохирол учруулах эрсдэлтэй гэж үзэж байгаа юм. АНУ-ын Цагаачлал, гаалийн албаны (ICE) эрх бүхий ZeroFox компани уг асуудлаар FlokiNET-д албан ёсны хүсэлт илгээжээ.
Харин FlokiNET компанийн гүйцэтгэх захирал Коля Вебер уг мэдээлэл нь ажилтнуудын хувийн хаяг, утасны дугаар бус, харин албаны хаяг, ажлын утасны дугаар багтсан тул устгахгүй гэдгээ мэдэгдсэн байна. Дотоодын аюулгүй байдлын яамны хэвлэлийн төлөөлөгч нөхцөл байдлыг анхааралтай ажиглаж байгаа бөгөөд ажилтнуудынхаа аюулгүй байдлыг хангахын тулд шуурхай арга хэмжээ авч ажиллахаа илэрхийлэв.
Мэдээллийн ил тод байдлыг хангах DDoSecrets байгууллага лхагва гарагт DHS-ийн 40,000 гаруй ажилтны мэдээллийг өөрийн цахим хуудсаар дамжуулан олон нийтэд дэлгэсэн юм. Үүний зэрэгцээ “maia arson crimew” хэмээх хакер бөгөөд сэтгүүлчийн боловсруулсан хайлт хийх боломжтой мэдээллийн сан мөн цацагдсан бөгөөд тус сан нь пүрэв гарагт түр хугацаанд хандалтгүй болсон ч удалгүй өөр домайн дээр дахин байршжээ.
Уг мэдээллийг олж авснаа “Энх тайвны яам” (Department of Peace) гэх бүлэг өөртөө хүлээсэн байна. Тус бүлэг лхагва гарагт гаргасан мэдэгдэлдээ, Дотоодын аюулгүй байдлын яам бидний мэдээллийг эзэмшдэг тул бид тэдний мэдээллийг эзэмших нь шударга ёсонд нийцнэ гэж үзэж байгаагаа илэрхийлжээ. Мөн хувийн нууцыг хамгаалагчид DHS-ийн зүгээс цагаачлалын хяналт шалгалтын үйл ажиллагаанд Medicaid-ийн бүртгэл болон татвар төлөгчдийн хувийн мэдээллийг ашиглаж байгаад шүүмжлэлтэй хандаж ирсэн юм.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
The US Department of Homeland Security (DHS) asked an Icelandic hosting company on Thursday to take down or limit access to data related to thousands of agency personnel, saying the content put them at risk, according to the request posted online by hosting company FlokiNET.
The database “places more than 40,000 identifiable individuals at risk of harassment, stalking and physical harm”, the request said.
ZeroFox, a company authorized by the US Immigration and Customs Enforcement (ICE) agency to pursue content removal actions, cited the figure in an email to FlokiNET.
FlokiNET’s CEO, Kolja Weber, told Reuters that his company would not remove the DHS data because it included government employee work addresses and work phone numbers, not personal phone numbers and addresses.
A DHS spokesperson said the agency “is aware of a potential breach and is actively working to address the situation swiftly and effectively. We take all security threats against our employees and officers seriously and will work to ensure all are properly protected.”
The non-profit data transparency group DDoSecrets released data on more than 40,000 DHS personnel on its website on Wednesday, alongside a separate, searchable database developed by hacker and journalist “maia arson crimew”. The database was briefly inaccessible on Thursday but was soon republished at a different domain.
A group calling itself “the Department of Peace” claimed responsibility for obtaining the data, and said in a statement on Wednesday that DHS employees “have our information, so it’s only fair that we have theirs” and that it hoped the data “can be used to limit further harm by the DHS and supports all efforts in that direction”.
Privacy advocates have criticized the DHS’s use of personal data from other agencies, including Medicaid records and taxpayer data, for immigration enforcement.
