Хакери твърдят, че са пробили Министерството на вътрешната сигурност на САЩ, за да разкрият данни за договори на ICE

Група хактивисти, наричащи себе си „Министерство на мира“ (Department of Peace), обявиха, че са компрометирали системите на Министерството на вътрешната сигурност на САЩ (DHS), публикувайки в интернет документи, за които се твърди, че са откраднати при атаката.

В неделя организацията с нестопанска цел за прозрачност „DDoSecrets“ публикува данни, свързани с договори между DHS, Службата за имиграция и митнически контрол (ICE) и повече от 6000 компании. Сред тях фигурират оръжейните гиганти Anduril, L3Harris и Raytheon, доставчикът на софтуер за наблюдение Palantir, както и технологичните лидери Microsoft и Oracle.

Според хактивистите данните произтичат от Службата за индустриално партньорство – звено в рамките на DHS, което отговаря за доставките на технологии от частния сектор. Към момента Министерството на вътрешната сигурност и ICE не са отговорили на исканията за коментар.

Мотивите зад атаката

В документ, придружаващ изтичането на информация, от „Министерство на мира“ обясниха своите подбуди. Те цитират неотдавнашните убийства на двама мирни протестиращи – американските граждани Алекс Прети и Рене Гуд, които бяха застреляни по-рано тази година в Минеаполис от федерални агенти.

„Защо хакваме DHS? Мога да се сетя за няколко „Прети“ добри причини! Публикувам това, защото Министерството на вътрешната сигурност ни убива и хората заслужават да знаят кои компании ги подкрепят и върху какво работят“, пишат хакерите, използвайки игра на думи с фамилията на една от жертвите.

От началото на администрацията на Тръмп, DHS и федералните имиграционни агенти от ICE предприеха кампания за масови депортации, арестувайки хора до голяма степен без криминални досиета и задържайки ги в препълнени центрове, където според критици условията са нехуманни. Кампанията за масово депортиране е подпомагана от редица технологични компании, като Palantir е на преден план в този процес.

Разкритията в изтеклите данни

Изследователят по сигурността Майка Лий организира изтеклата информация в специализиран уебсайт, правейки данните лесни за търсене. Сайтът показва имената на изпълнителите, сумите, които са им били изплатени, както и информация за контакт, включително пълни имена, имейл адреси и телефонни номера.

Сред най-големите договори по обща стойност на отпуснатите средства са:

• 70 милиона долара за „Cyber Apex Solutions“ – компания, която твърди на своя минималистичен уебсайт, че е фокусирана върху „запълване на пропуските в сигурността на критичната инфраструктура“ в САЩ.
• 59 милиона долара за „Science Applications International Corporation“ (SAIC), която предоставя услуги в областта на изкуствения интелект за правителствени агенции.
• 29 милиона долара за „Underwriters Laboratories“ за предоставяне на тестове, сертифициране и пазарно разузнаване.

Към момента компаниите Cyber Apex Solutions, SAIC и Underwriters Laboratories не са предоставили официален коментар по случая.