แฮกเกอร์ขโมยข้อมูลพนักงาน DHS กว่า 4 หมื่นรายการ รวมถึง ICE และ CBP

เกิดเหตุข้อมูลรั่วไหลครั้งใหญ่ที่กระทรวงความมั่นคงแห่งมาตุภูมิของสหรัฐฯ (DHS) หลังแฮกเกอร์รายหนึ่งเจาะเข้าถึงข้อมูลส่วนบุคคลของเจ้าหน้าที่มากกว่า 41,000 คนได้สำเร็จ โดยข้อมูลที่หลุดออกมาครอบคลุมทั้งชื่อ ตำแหน่งงาน หมายเลขโทรศัพท์ อีเมล และที่ตั้งสำนักงานของพนักงานในหน่วยงานสำคัญอย่าง Immigration and Customs Enforcement (ICE) และ Customs and Border Protection (CBP)

รายงานจาก TechCrunch และ Wired ระบุว่า ข้อมูลที่ถูกดึงออกมานี้ยังโยงให้เห็นความสัมพันธ์ระหว่างหน่วยงานรัฐกับเครื่องมือเฝ้าระวังบางประเภทด้วย จึงไม่ได้เป็นเพียงการรั่วไหลของข้อมูลติดต่อพื้นฐานเท่านั้น แต่ยังอาจสะท้อนโครงสร้างการใช้งานระบบภายในของหน่วยงานด้านความมั่นคงอีกด้วย

แหล่งข่าวด้านความปลอดภัยชี้ว่า แฮกเกอร์ที่ใช้นามแฝงว่า “Department of Peace” เข้าถึงข้อมูลดังกล่าวผ่าน Okta ซึ่งเป็นบริการจัดการตัวตนและการเข้าถึงที่ DHS ใช้งานอยู่ ช่องทางนี้ทำให้ผู้โจมตีสามารถเข้าถึงชุดข้อมูลจำนวนมากได้โดยไม่ต้องเจาะเข้าระบบหลักของหน่วยงานโดยตรง

ในจำนวนข้อมูลที่รั่วไหล มีราว 21,000 รายการที่เกี่ยวข้องกับพนักงาน CBP ขณะที่ส่วนที่เหลือเป็นข้อมูลของบุคลากรจากหน่วยงานอื่นภายใน DHS เหตุการณ์นี้สะท้อนความเสี่ยงของการพึ่งพาผู้ให้บริการยืนยันตัวตนและระบบกลางในการเข้าถึงข้อมูลขององค์กรขนาดใหญ่ โดยเฉพาะหน่วยงานรัฐที่มีข้อมูลอ่อนไหวและมีความสำคัญต่อความมั่นคง

แม้รายละเอียดเชิงลึกของขอบเขตความเสียหายและวิธีการโจมตีจะยังไม่ถูกเปิดเผยทั้งหมด แต่เหตุการณ์นี้ตอกย้ำว่าการรั่วไหลจากระบบบัญชีผู้ใช้หรือแพลตฟอร์มบริหารสิทธิ์เข้าถึงสามารถสร้างผลกระทบกว้างไกลได้มากพอ ๆ กับการเจาะระบบเครือข่ายโดยตรง ทั้งในแง่ความเป็นส่วนตัว ความปลอดภัยของบุคลากร และความเสี่ยงต่อการนำข้อมูลไปใช้ต่อยอดโจมตีอื่น ๆ