Міністерство внутрішньої безпеки США (DHS) розслідує злам своєї платформи, яку використовують федеральні, штатні та місцеві органи влади, а також правоохоронці для обміну розвідданими. Один із впливових законодавців попереджає, що витік інформації може становити загрозу національній безпеці.
Як повідомляють видання Nextgov, яке першим розкрыло інформацію про інцидент, та Bleeping Computer, посадовці DHS перевіряють кібератаку на систему Homeland Security Information Network (HSIN). Ця мережа дозволяє органам влади та місцевим посадовцям планувати, координувати та обмінюватися інформацією й розвідданими щодо великих подій, а також реагувати на надзвичайні ситуації.
За даними Nextgov, хакери проникли до серверів HSIN наприкінці травня — на початку червня, що потенційно могло призвести до розкриття інформації, якою обмінювалися через цю платформу.
У відповіді на запит електронною поштою неназваний речник DHS заявив, що відомство «поінформоване про нещодавній кіберінцидент, який зачепив конкретне, не засекречене застаріле середовище обміну інформацією».
«Ми негайно ізолювали уражені системи, усунули вразливість і розпочали всебічне криміналістичне розслідування», — йдеться в заяві. Розслідування триває, і речник відмовився від подальших коментарів.
Наразі невідомо, які саме дані були викрадені чи в якому обсязі. Міністерство внутрішньої безпеки не відповіло на запитання TechCrunch щодо деталей інциденту. Раніше повідомлялося про інший інцидент безпеки у 2023 році, коли виявилося, що HSIN містила персональні дані, якими правоохоронці ділилися в межах спостереження за громадянами США.
Інцидент із HSIN знову ставить під сумнів спроможність уряду захищати власні кіберсистеми після більш ніж року суттєвих скорочень фінансування в різних федеральних структурах, включно з DHS та його кібербезпековим агентством CISA, за адміністрації Дональда Трампа.
Хоча інформація, якою обмінюються через HSIN, не є засекреченою, вона «є вкрай чутливою, а її розкриття становить ризик для національної безпеки», заявив сенатор-демократ від штату Вірджинія Марк Ворнер, який є провідним членом Комітету Сенату з питань розвідки.
За словами Ворнера, платформа HSIN використовується для підтримки матчів чемпіонату світу з футболу, що нині триває у США, а минулого року вона застосовувалася для координації реагування на зіткнення в повітрі пасажирського літака American Airlines і гелікоптера армії США Black Hawk над Вашингтоном, округ Колумбія, унаслідок якого загинули 67 людей.
Особу, належність і мотиви хакерів, які атакували HSIN, поки не встановлено, але цей злам став черговим інцидентом безпеки, що вразив федеральний уряд за останній рік.
Відтоді, як у січні 2025 року до влади прийшла адміністрація Трампа, федеральний уряд зіткнувся з низкою серйозних кібератак. Серед них — обмін засекреченою інформацією та планами військових операцій у месенджерах на кшталт Signal, які не схвалені для урядового використання; несанкціоноване отримання доступу до федеральних баз даних з персональними даними американців співробітниками так званого Міністерства підвищення ефективності уряду (Department of Government Efficiency, DOGE), створеного за участю Ілона Маска; а також повідомлений публічний витік великої кількості паролів і облікових даних підрядника CISA, що відкрив доступ до урядових хмарних систем.
Раніше цього року ФБР повідомило членів Конгресу, що було змушене оголосити про «значний кіберінцидент» після того, як стали доступними телефонні номери осіб, які перебували під наглядом федеральних агентів, що потенційно могло дати перевагу цим опонентам.
Якщо вам щось відомо про кібератаку на DHS HSIN, TechCrunch зацікавлений у додатковій інформації. Зв’язатися з Заком Віттакером можна через Signal (користувач zackwhittaker.1337) або електронною поштою: zack.whittaker@techcrunch.com.
Матеріал оновлено з урахуванням коментаря Міністерства внутрішньої безпеки.