Kelompok hacktivist membocorkan data milik lebih dari 41.000 personel Departemen Keamanan Dalam Negeri (DHS) Amerika Serikat ke internet. Berdasarkan laporan media seperti dilansir Engadget, data yang bocor mencakup alamat email, nomor telepon, alamat kantor, hingga informasi sensitif terkait program penyamaran dan pengawasan lembaga tersebut.
Rincian Data yang Terungkap
Dari total catatan yang bocor, sebanyak 21.000 data mengidentifikasi individu yang bekerja dengan Bea dan Cukai AS. Sementara itu, 10.000 data lainnya milik personel Imigrasi dan Penegakan Bea Cukai (ICE), di mana sepertiganya terkait dengan unit Investigasi Keamanan Dalam Negeri yang merupakan lengan investigasi kriminal ICE. Secara keseluruhan, kebocoran ini mengungkap detail dari setujuh tenaga kerja Homeland Security.
Kelompok peretas yang menamakan diri mereka Departemen Perdamaian menyatakan dalam sebuah pernyataan bahwa aksi tersebut merupakan respons atas pernyataan pejabat DHS dalam sebuah konferensi pers terkait penegakan aturan penggunaan kekuatan. Konferensi pers tersebut digelar menyusul penembakan fatal yang menewaskan Joan Sebastian Duran Guerrero dari Maine dan Lorenzo Salgado Araujo dari Houston, yang keduanya bukan target penegakan hukum ICE.
Metode Peretasan dan Respons Lembaga
Kelompok tersebut diduga mencuri data melalui Okta, layanan masuk tunggal yang digunakan oleh DHS, yang memungkinkan pengguna mendapatkan akses penuh ke sistem backend, layanan cloud, dan aplikasi seluler hanya dengan satu kali masuk kredensial. Pihak Okta menyatakan kepada Wired bahwa mereka tidak menemukan bukti adanya kompromi pada data atau sistem mereka.
Para peretas membagikan data curian tersebut kepada nirlaba transparansi Distributed Denial of Secrets serta seorang peneliti keamanan siber asal Swiss bernama maia arson crimew untuk membuat basis data daring yang dapat dicari. Emma Best selaku pendiri Distributed Denial of Secrets menyatakan bahwa basis data yang dinamai “Icepick” itu memuat tautan antara para pejabat yang mengawasi operasi rahasia dengan personel kunci dalam program deportasi.
Menanggapi insiden ini, juru bicara Homeland Security menyatakan bahwa pihaknya mengetahui adanya potensi pembobolan tersebut dan sedang berupaya mengatasinya secara cepat serta efektif. Mereka menegaskan bahwa lembaga tersebut menangani setiap ancaman keamanan terhadap pegawai dan perwira dengan serius guna memastikan perlindungan yang memadai.
