Daftar Isi
Seorang peretas dilaporkan telah mencuri data informasi pribadi dalam jumlah besar dari Departemen Keamanan Dalam Negeri (DHS) Amerika Serikat. Pembobolan tersebut membocorkan nama, jabatan, nomor telepon, alamat email, serta lokasi kantor dari lebih dari 41.000 pegawai.
Detail Data Pegawai yang Bocor
Berdasarkan informasi yang dilaporkan oleh TechCrunch dan Wired, data yang bocor mencakup pegawai dari berbagai lembaga di bawah DHS, termasuk Imigrasi dan Penegakan Bea Cukai (ICE) serta Bea Cukai dan Perlindungan Perbatasan (CBP). Sekitar 21.000 catatan data berasal dari pegawai CBP, sementara hampir 7.000 catatan milik staf ICE.
Selain CBP dan ICE, data yang terdampak juga meliputi catatan dari Badan Keamanan Siber dan Infrastruktur (CISA), Layanan Kewarganegaraan dan Imigrasi Amerika Serikat (USCIS), serta Investigasi Keamanan Dalam Negeri (HSI).
Akses Melalui Okta dan Motif Peretasan
Seperti dilaporkan TechCrunch, seorang peretas yang menggunakan nama samaran “Department of Peace” memperoleh akses ke dalam data tersebut melalui Okta, sebuah layanan manajemen identitas dan akses yang digunakan oleh DHS. Selama ini, DHS berupaya menyembunyikan identitas para agen CBP dan ICE yang kerap melakukan razia anti-imigrasi di berbagai wilayah Amerika Serikat sekaligus melacak para kritikus daring.
“They have our information, so it’s only fair that we have theirs,” ujar peretas “Department of Peace” tersebut, seperti dilaporkan oleh TechCrunch. Insiden kebocoran ini terjadi hanya berselang beberapa minggu setelah kelompok peretas sebelumnya juga mencuri data dari Biro Investigasi Federal (FBI) mengenai para pegawai dan pelamar kerja mereka.
Keterlibatan Peneliti dan Alat Pengawasan
Informasi DHS yang bocor tersebut diserahkan kepada peneliti keamanan siber maia arson crimew, yang kemudian membagikannya kepada Distributed Denial of Secrets (DDoSecrets). Organisasi nirlaba tersebut kini bertindak sebagai pihak yang menghosting kumpulan data tiruan dengan nama “Icepick”.
Kebocoran data ini turut memuat informasi mengenai kelompok-kelompok di lingkungan DHS yang mempunyai akses terhadap perangkat pengawasan. Perangkat tersebut di antaranya aplikasi pengenalan wajah Mobile Fortify serta PenLink yang berfungsi mengumpulkan dan menganalisis data dari ponsel maupun layanan daring.
Pihak Departemen Keamanan Dalam Negeri (DHS) tidak segera memberikan tanggapan saat dimintai komentar oleh The Verge terkait insiden peretasan tersebut.
