Ma'lumotlar buzilishi

41 000 dan ortiq DHS xodimlarining ma'lumotlari onlayn tarzda tarqaldi

Shaxsiy va ish ma'lumotlari joriy yilning boshida Okta yagona tizimga kirish tizimidan o'g'irlangan deb da'vo qilinmoqda.

Muallif

Ionut Arghire

| 2026-yil 29-oktabr (ET soat 8:54)

  • Flipboard
  • Reddit
  • Whatsapp
  • Whatsapp
  • Email

Bir tahdid aktori AQSh Ichki xavfsizlik departamenti (DHS) xodimlarining shaxsiy va ish ma'lumotlarini o'z ichiga olgan ma'lumotlar bazasini onlayn tarzda tarqatdi.

Department of Peace taxallusidan foydalanadigan xaker 41 000 dan ortiq yozuvni tarqatdi. "Ular bizning ma'lumotlarimizga ega, shuning uchun biz ham ularning ma'lumotlariga ega bo'lishimiz adolatli," deb yozdi xaker o'z eslatmasida.

Xakerning aytishicha, ma'lumotlar DHS xodimlari va pudratchilari markaziy muhitga kirish uchun foydalanadigan Okta yagona tizimga kirish tizimidan o'g'irlangan.

"Biz bu xabar haqida xabardormiz. Okta xavfsiz va bizning ma'lumotlarimiz yoki tizimlarimiz buzilganiga hech qanday dalil yo'q," deb aytdi Okta vakili SecurityWeek nashriga.

Tarqalgan yozuvlarning aksariyati AQSh Bojxona va chegarani himoya qilish xizmati (CBP), Immigratsiya va bojxona nazorati (ICE) hamda Ichki xavfsizlik tekshiruvlari (HSI) xodimlarining ma'lumotlarini o'z ichiga oladi.

Shuningdek, taxminan 1 000 ta CISA xodimi va DHSning boshqa bir nechta agentliklaridagi xodimlarning ma'lumotlari ham tarqalgan.

Buzilgan ma'lumotlar orasida ismlar, ish elektron pochta manzillari va telefon raqamlari, lavozim nomlari va ofis joylashuvlari, shuningdek, har bir hisob qaysi tizimlar va ichki ilovalarga kirish huquqiga ega ekanligini ko'rsatuvchi yozuvlar mavjud. Ma'lumotlarni qidirish uchun onlayn vosita ham mavjud.

Ma'lumotlar bazasining nusxasini olgan va uni "Icepick" deb atagan Distributed Denial of Secrets ma'lumotlariga ko'ra, tarqalgan ma'lumotlar yashirin va maxfiy operatsiyalarni boshqaradigan rasmiy shaxslarni hamda DHSning deportatsiya va ekstraditsiya dasturlaridagi asosiy xodimlarni aniqlaydi.

"Bu buzilishning eng xavotirli qismi — u bilan birga kelgan kirish ma'lumotlari. Agar hujumchi qaysi xodimlar qaysi tizim va ilovalarga kirish huquqiga ega ekanligini bilsa, ular keyingi qadamda qayerga borish va u yerga yetish uchun kimni nishonga olish kerakligi haqida yo'l xaritasiga ega bo'lishadi," dedi Illumio jamoat sektori CTO Gary Barlet.

SecurityWeek DHSga ma'lumotlar buzilishi haqida izoh so'rab elektron pochta yubordi va agar javob olsa, ushbu maqolani yangilaydi.

Ushbu hodisa mashhur ShinyHunters tovlamachilik guruhi FBI tizimlarini buzganidan bir oy o'tib va Ichki xavfsizlik axborot tarmog'i (HSIN) xakerlikka uchraganidan uch oy o'tib yuz berdi.

Bog'liq: Pentagon xodimlari agentligi ma'lumotlar buzilishi 3 million kishiga ta'sir qildi

Bog'liq: HHS arizasi iRhythm ma'lumotlar buzilishi 8,2 million kishiga ta'sir qilganini ko'rsatdi

Bog'liq: Bitta buzilgan kirish millionlab Kaliforniya talabalari yozuvlarini fosh qildi

Bog'liq: Arizona sud tizimiga kiberhujum natijasida 1 milliondan ortiq kishining shaxsiy ma'lumotlari o'g'irlandi

Yozgan: Ionut Arghire

Ionut Arghire SecurityWeek nashrining xalqaro muxbiridir.

Kundalik xabarnoma

So'nggi kiberxavfsizlik tahdidlari, tendensiyalar va mutaxassis fikrlari haqida xabardor bo'lish uchun SecurityWeek elektron pochta xabarnomasiga obuna bo'ling.

Biznes elektron pochta*

emailsignupsource

Qo'shimcha ma'lumot uchun Maxfiylik siyosatimizni o'qing.

Ionut Arghiredan ko'proq

  • Xitoy bilan bog'liq xakerlar PHP2Shell zaifligidan foydalanib, xavfsizlik devorlarini buzmoqda
  • Xakerlar yangi Oracle EBS zaifligini tekshirishni boshladi
  • Sotuvchi kalitining sizib chiqishi 238 000 Denver Health Plan a'zolarining ma'lumotlarini xavf ostiga qo'ydi
  • HPE tarmoq mahsulotlaridagi o'nlab muhim kamchiliklarni tuzatdi
  • Tushunarsiz DreamHost hodisasi elektron pochta va FTP parollarini qayta o'rnatishga sabab bo'ldi
  • O'lik Popcorn Time yangilovchisi millionlab kompyuterlarni nazoratga olish xavfiga duchor qildi
  • Genesys xakerligi ichki tizimlardan mijoz ma'lumotlarini fosh qildi
  • 953 ta onlayn do'kon uzoq davom etgan zararli dastur kampaniyasida zararlangan

So'nggi yangiliklar

  • Xakerlar Sony'ning yapon ISP So-net tizimidan 2,6 million yozuvni o'g'irladi
  • Cisco SD-WAN nol kun zaifligidan foydalanish Volt Typhoonning "Jim poyezd" tarmog'iga bog'landi
  • Hujumchilar avgustdan beri ikkinchi Cisco xavfsizlik devori VPN nol kun zaifligidan foydalanmoqda
  • HHS arizasi iRhythm ma'lumotlar buzilishi 8,2 million kishiga ta'sir qilganini ko'rsatdi
  • Xitoy xakerlari ESXi jurnal yozish kamchiligini nol kun sifatida jimgina ishlatdi
  • Ukraina Hive va Nefilim tovlamachilik sherigi AQShda 70 oy qamoqqa hukm qilindi
  • Upwind Security 3,8 milliard dollar bahoda 400 million dollar jalb qildi
  • Chrome va Firefox yangilanishlari 200 dan ortiq zaiflikni tuzatdi

Trendda

Tailscale "Tailworm" zaifliklarining muvofiqlashtirilmagan oshkor etilishidan so'ng tezda tuzatishlar chiqardi

Node2Shell: Brotli kamchiligi Microsoft, Node.js va Python paketlarida tuzatishlarga sabab bo'ldi

Xitoy bilan bog'liq xakerlar PHP2Shell zaifligidan foydalanib, xavfsizlik devorlarini buzmoqda

CISA Node2Shell zaifligidan foydalanish haqida ogohlantirdi, chunki honeypotlar hujum urinishlarini qayd etdi

iOS, macOS 27.2 286 ta xatoni tuzatdi; foydalanilayotgan zaiflikni tuzatish iOS 18 ga qayta qo'llandi

HPE tarmoq mahsulotlaridagi o'nlab muhim kamchiliklarni tuzatdi

Chrome va Firefox yangilanishlari 200 dan ortiq zaiflikni tuzatdi

Xakerlar yangi Oracle EBS zaifligini tekshirishni boshladi

Kundalik xabarnoma

So'nggi tahdidlar, tendensiyalar va texnologiyalar, shuningdek, soha mutaxassislarining chuqur fikrlari haqida xabardor bo'lish uchun SecurityWeek elektron pochta xabarnomasiga obuna bo'ling.

Biznes elektron pochta*

emailsignupsource

Qo'shimcha ma'lumot uchun Maxfiylik siyosatimizni o'qing.

Vebinar: CTEM dasturi uchun agentik pentesting

2026-yil 4-noyabr

Pentestlar orasidagi xavfsizlik bo'shliqlarini yoping. Ushbu sessiyada agentik pentestingni o'rganing va CTEM dasturingizda uzluksiz ta'sirni tekshirish uchun amaliy asosga ega bo'ling.

Ro'yxatdan o'ting

Virtual tadbir: CISO Forum 2026 sammiti

2026-yil 10 va 11-noyabr

CISOlar, yuqori darajadagi kiberxavfsizlik rahbarlari, amaliyotchilar, soha mutaxassislari va boshqa xavfsizlik rahbarlarini amaliy tajriba almashish va korporativ kiberxavfsizlik strategiyasini shakllantiradigan masalalarni ko'rib chiqish uchun birlashtiramiz.

Ro'yxatdan o'ting

Harakatdagi odamlar

Quantum eMotion Wayne Teepleni CTO etib tayinladi.

Guy Ellis NCC Group bosh direktori etib tayinlandi.

Noma Security Bobby Shokerni CFO va Alberto Rodriguesni CCO etib tayinladi.

Harakatdagi ko'proq odamlar

Mutaxassis fikrlari

  • Flipboard
  • Reddit
  • Whatsapp
  • Whatsapp
  • Email

Hech kim xavfsizlik so'rovnomasiga ishonmaydi. Shunga qaramay, biz unga tayanamiz.

Deyarli har bir B2B bitimni nazorat qiladigan jarayon — yuboruvchining ishonchsiz deb hisoblaydigan va qabul qiluvchining qabul qiladigan o'z-o'zini baholash. Nihoyat, kompaniyalar o'rtasida ishonch uchun yaxshiroq asos paydo bo'ldi. (Sravish Sridhar)

Bu yaxshi: NetScaler nol kun zaifliklari bizga yangi normal haqida nima aytadi

Agar tez orada Citrix NetScaler tuzatishlari chiqarilsa, tuzatish quvurlarini tayyor saqlang. (Tod Beardsley)

AI dasturiy ta'minot xavfsizligining kaliti tezlik emas, balki yetuklik

Sizning dasturchilaringiz AI qabul qilish shkalasida qayerda joylashganligi xavfsizlik xavfini qanday hal qilayotganingizga haqiqiy ta'sir qiladi. (Matias Madou)

Kontekst zamonaviy kiberhujumlarga qarshi kurashda qirol

Kontekstual himoya xavfsizlik jamoalariga signallarni bog'lash, keyingi qadamni oldindan ko'rish va tahdidlar kuchayishidan oldin ularni to'xtatishga yordam beradi. (Etay Maor)

AI hujum tezligini o'zgartirdi, xavfsizlik asoslarini emas

AI zaifliklarni aniqlash va ulardan foydalanishni tezlashtirgan sari, virtual tuzatish hali ham chuqur himoya va kuchli ilova xavfsizligi asoslariga bog'liq. (Joshua Goldfarb)