Personuppgifter om fler än 41 000 anställda inom USA:s departement för inrikes säkerhet, DHS, har publicerats på nätet efter ett misstänkt cyberintrång. Bland de drabbade finns personal inom migrationsmyndigheten ICE och den amerikanska gränspolisen. Myndigheterna försöker nu kartlägga omfattningen.

Enligt Washington Post, som har granskat det publicerade materialet, innehåller databasen bland annat namn, befattningar, telefonnummer, e-postadresser och uppgifter om var personerna arbetar.

Uppgifterna offentliggjordes under onsdagen den 28 oktober och har väckt oro eftersom delar av materialet kan användas för att identifiera personal som arbetar med känsliga utredningar och säkerhetsfrågor.

ICE och gränspolisen bland de drabbade

Den största gruppen i materialet tillhör Customs and Border Protection, CBP, som ansvarar för USA:s gränsskydd och tullkontroller. Över 21 000 personer från myndigheten uppges finnas med.

Även tusentals anställda inom Immigration and Customs Enforcement, ICE, förekommer i databasen. Det gäller bland annat personal inom Homeland Security Investigations, HSI, som arbetar med brottsutredningar.

Därutöver finns uppgifter om anställda inom migrationsmyndigheten USCIS och cybersäkerhetsmyndigheten CISA.

Det handlar alltså inte om enbart ICE, utan om flera verksamheter inom det amerikanska säkerhetsdepartementet.

DHS bekräftar möjligt dataintrång

DHS har bekräftat att departementet känner till ett möjligt dataintrång och arbetar för att hantera situationen och skydda sina anställda.

Enligt Reuters rapportering om läckan har delar av de publicerade personaluppgifterna kunnat verifieras oberoende. Däremot har inte hela databasen kontrollerats.

Personerna bakom publiceringen hävdar att informationen har hämtats genom system kopplade till inloggningstjänsten Okta.

Okta uppger samtidigt att det inte finns belägg för att företagets egna system har utsatts för ett intrång.

Hur uppgifterna faktiskt har kommit i obehörigas händer är därmed fortfarande oklart.

Oklart om andra system har påverkats

En viktig skillnad är att publiceringen av personaluppgifter inte automatiskt innebär att angriparna har fått tillgång till andra myndighetssystem.

Att över 41 000 personers uppgifter förekommer i materialet betyder exempelvis inte att lika många användarkonton har kapats.

Det finns heller inga verifierade uppgifter om att angriparna har kommit över hela utredningsregister eller andra operativa databaser inom DHS.

Läckan kan ändå få allvarliga konsekvenser. Information om anställdas identiteter, kontaktvägar och arbetsuppgifter kan användas för riktade bedrägerier, kartläggning eller försök att påverka personer inom känsliga verksamheter.

Det är dock ännu inte klarlagt om materialet har använts på det sättet.

DHS fortsätter att hantera händelsen. Någon fullständig offentlig redovisning av intrångets omfattning eller vilka tekniska system som kan ha påverkats finns ännu inte.