Informasi pribadi milik puluhan ribu pegawai Departemen Keamanan Dalam Negeri Amerika Serikat telah dipublikasikan secara daring menyusul aksi pencurian data oleh seorang peretas yang terjadi awal tahun ini. Berdasarkan laporan TechCrunch, kebocoran data ini mencakup nama, jabatan, serta informasi kontak kerja termasuk alamat email, nomor telepon seluler, dan lokasi kantor dari lebih dari 40.000 orang.
Detail Data yang Diretas
Data yang bocor melibatkan para pegawai dan kontraktor federal, termasuk agen perbatasan serta imigrasi, staf keamanan siber, dan pejabat senior departemen. Seorang peretas dengan nama samaran Department of Peace menyatakan kepada TechCrunch bahwa mereka mendapatkan data tersebut dari sistem masuk tunggal Okta yang digunakan oleh departemen untuk mengakses jaringan pusat. Sistem tersebut turut memuat catatan teknologi informasi serta masuk yang berkaitan dengan akun pengguna pegawai.
Lebih dari separuh dataset tersebut atau sekitar 21.000 catatan berkaitan dengan pegawai Bea dan Cukai Amerika Serikat yang bertugas di bandara serta pelabuhan masuk lainnya. Data itu juga memuat catatan yang terasosiasi dengan 10.000 pegawai Imigrasi dan Penegakan Bea Cukai beserta unit investigasinya, serta hampir 1.000 pegawai dari badan pertahanan keamanan siber CISA. Ribuan catatan tambahan lainnya berasal dari staf kantor pusat dan badan lain seperti Layanan Kewarganegaraan dan Imigrasi serta Layanan Perlindungan Federal.
Peretas meninggalkan catatan bersama data tersebut yang menyebutkan bahwa tindakan itu dilakukan sebagai balasan atas kepemilikan informasi pihak lain. Peretas tersebut tidak memberikan tanggapan saat dihubungi melalui email untuk dimintai komentar terkait metode pelaksanaan peretasan. Insiden ini menambah daftar panjang pelanggaran data yang menimpa pemerintah Amerika Serikat dalam beberapa bulan terakhir setelah sebelumnya terjadi pencurian catatan personel agen FBI dan informasi militer Pentagon.
Verifikasi dan Dampak Akses Alat Pengawasan
TechCrunch melakukan verifikasi terhadap sebagian data tersebut dengan mencocokkan nama sejumlah pegawai dengan salinan pangkalan data offline, dan ribuan catatan direktori pegawai itu dieksfiltrasi sekitar pertengahan Agustus berdasarkan waktu pada setiap catatan. Jumlah data yang bocor ini setara dengan seperlima dari total tenaga kerja Departemen Keamanan Dalam Negeri yang berjumlah sekitar 220.000 staf. Data yang bocor tersebut diberikan kepada jurnalis maia arson crimew yang kemudian membagikannya kepada kolektif nirlaba DDoSecrets.
Selain informasi identitas, dataset tersebut juga memuat rincian mengenai teknologi pengawasan dan perangkat keamanan siber yang dapat diakses oleh para pegawai. Sebagian besar pegawai tercatat sebagai anggota grup pengguna yang memiliki akses ke layanan awan Microsoft 365, Adobe Acrobat, serta Citrix. Sekitar 4.500 pengguna juga terdaftar dalam kelompok Headspace_users, yang terhubung dengan penyedia terapi daring Headspace yang sebelumnya memiliki kontrak federal dengan ICE.
Data tersebut turut memuat puluhan grup pengguna yang merujuk pada Penlink, sebuah perusahaan pengawasan web yang menyediakan teknologi pelacakan lokasi perangkat seluler bagi ICE, serta aplikasi pengenalan wajah Mobile Fortify yang digunakan oleh agen CBP dan ICE. Perwakilan Departemen Keamanan Dalam Negeri menyatakan bahwa pihaknya mengetahui potensi pelanggaran keamanan ini dan tengah berupaya menangani situasi tersebut secara aktif.
