Telset.id – Sebanyak lebih dari 41.000 data pribadi pegawai Departemen Keamanan Dalam Negeri Amerika Serikat (DHS) bocor dan dipublikasikan secara online setelah seorang hacker membobol sistem departemen tersebut. Kebocoran data DHS ini mencakup nama, jabatan, nomor telepon, alamat email, hingga lokasi kantor pegawai, termasuk mereka yang bertugas di US Immigration and Customs Enforcement (ICE) dan Customs and Border Protection (CBP).
Hacker yang menggunakan nama “Department of Peace” mengklaim memperoleh data tersebut dari sistem single sign-on Okta yang dipakai DHS untuk memungkinkan pegawai dan kontraktor di berbagai agensinya masuk ke jaringan pusat. Data yang bocor disebut setara dengan sekitar seperlima dari total tenaga kerja DHS yang berjumlah sekitar 220.000 orang.
Mayoritas data, yakni sekitar 21.000 catatan, berkaitan dengan pegawai CBP yang bekerja di bandara dan berbagai pintu masuk negara. Dataset juga memuat catatan terkait 10.000 pegawai ICE dan unit Homeland Security Investigations (HSI), serta sedikit di bawah 1.000 pegawai badan pertahanan siber CISA. Ribuan catatan tambahan berkaitan dengan staf di kantor pusat departemen dan agensi lain, termasuk US Citizenship and Immigration Services dan Federal Protective Service.
Sistem Okta dan Akses ke Alat Pengawasan
Sistem Okta yang dibobol tidak hanya menyimpan data identitas pegawai. Sistem tersebut juga memuat catatan IT dan log masuk yang terkait dengan akun pengguna pegawai, termasuk informasi tentang sistem dan aplikasi internal apa saja yang diizinkan mereka akses.
Data yang bocor turut mengungkap informasi tentang keanggotaan pegawai dalam grup pengguna di Active Directory departemen, sebuah sistem yang mengontrol akses ke alat internal, layanan, dan penawaran pihak ketiga yang digunakan untuk bekerja. Sebagian besar pegawai DHS dalam dataset merupakan anggota grup pengguna yang memiliki akses ke Microsoft 365, layanan cloud yang menyimpan email dan berkas agensi, serta grup pengguna untuk mengakses Adobe Acrobat, Citrix, dan perangkat lunak desktop umum lainnya.
Dataset tersebut juga memperlihatkan bahwa sekitar 4.500 pengguna, termasuk agen ICE dan petugas deportasi, merupakan anggota grup bernama “Headspace_users.” Penyedia terapi online Headspace sebelumnya memiliki kontrak federal senilai US$82.500 dengan ICE yang berakhir pada 2023 untuk mendanai “perangkat lunak kesehatan mental yang dibutuhkan bagi pegawai ERO,” merujuk pada unit deportasi ICE. Juru bicara Headspace menyatakan perusahaan tidak lagi memberikan layanan apa pun kepada DHS atau ICE sejak 2023.
Dozens of other user groups reference Penlink, perusahaan pengawasan web yang membuat teknologi untuk melacak data lokasi ratusan juta perangkat seluler. Penlink telah memiliki kontrak dengan ICE selama bertahun-tahun. Ukuran grup pengguna bervariasi, dari segelintir pengguna di kantor DHS lokal di seluruh negeri hingga lebih dari 2.000 pengguna di unit HSI ICE secara nasional. Satu grup secara khusus merujuk pada Penlink PLX, yang menurut perusahaan digunakan untuk menangkap dan menganalisis “intelijen waktu nyata” dari panggilan telepon, pesan teks, aktivitas web, dan media sosial.
Satu grup pengguna juga mencakup lebih dari 200 pengguna CBP yang terkait dengan Mobile Fortify, aplikasi pengenalan wajah yang digunakan CBP dan agen ICE untuk mengidentifikasi orang serta memverifikasi informasi dan status imigrasi mereka. Grup pengguna juga mencakup beberapa pegawai yang terkait dengan akses ChatGPT, termasuk pejabat senior DHS, serta grup lain yang berkaitan dengan investigasi terhadap kelompok hacker yang didukung China, Salt Typhoon dan Volt Typhoon.
Kronologi dan Verifikasi Data
Ribuan catatan direktori pegawai tersebut tampaknya dieksfiltrasi sekitar pertengahan Agustus, berdasarkan stempel waktu pada setiap catatan. Data yang bocor diberikan kepada jurnalis dan hacker maia arson crimew, yang kemudian membagikan salinannya kepada DDoSecrets, sebuah kolektif nirlaba yang meng-host dataset bocor untuk kepentingan publik. DDoSecrets kini meng-host dataset bocor berjuluk “Icepick” tersebut.
TechCrunch memverifikasi sebagian data sebagai autentik dengan mencocokkan nama beberapa pegawai DHS yang dikenal terhadap salinan offline basis data tersebut. Belum jelas apakah kerentanan yang memungkinkan terjadinya pembobolan telah diperbaiki atau apakah DHS menyadari pencurian data tersebut.
Juru bicara DHS tidak segera menanggapi permintaan komentar dari TechCrunch maupun The Verge. Sementara itu, Okta menyatakan pihaknya mengetahui laporan ini. “Okta aman, dan kami tidak memiliki bukti bahwa data atau sistem kami dikompromikan,” kata seorang juru bicara Okta.
“Mereka memiliki informasi kami, jadi adil jika kami memiliki informasi mereka,” kata hacker Department of Peace dalam catatan yang ditinggalkan bersama data tersebut. Hacker itu tidak menanggapi email TechCrunch yang meminta komentar dan pertanyaan tentang bagaimana pembobolan dilakukan.
Ini merupakan pembobolan data terbaru yang menimpa pemerintah AS dalam beberapa bulan terakhir, menyusul peretasan sebelumnya yang melibatkan pencurian ribuan catatan personel agen FBI dan informasi pribadi jutaan personel militer aktif maupun pensiunan dari unit sumber daya manusia Pentagon. Ini juga menjadi pembobolan kedua yang melibatkan DHS pada tahun ini, setelah hacker yang sama mengklaim telah mengambil ribuan kontrak antara departemen tersebut dan sektor swasta, termasuk kontraktor pertahanan dan vendor pengawasan.
Batch data terbaru yang bocor tersebut menawarkan pandangan langka—meski tidak lengkap—tentang skala dan operasi DHS, yang deportasi, penahanan sewenang-wenang, dan pembunuhan terhadap warga AS di bawah kepemimpinannya menjadi isu kunci bagi pemilih menjelang pemilihan paruh waktu AS mendatang.
Peneliti dan advokat informasi publik menilai data yang terekspos dapat memberikan petunjuk berharga untuk investigasi dugaan penyalahgunaan. Ryan Shapiro, direktur eksekutif organisasi nirlaba transparansi Property of the People, menyebut alamat email dan nomor telepon sebagai alat yang sangat penting bagi peneliti FOIA. “Mengingat sikap kontempt pemerintahan Trump terhadap bahkan transparansi dasar, kebutuhan akan alat semacam ini sangat mendesak,” kata Shapiro.
Pendiri bersama DDoSecrets dan jurnalis Emma Best menyatakan data DHS yang terekspos akan menjadi “katalis untuk investigasi, memberdayakan jurnalis, penyelidikan Kongres, tantangan hukum, aksi komunitas, dan permintaan Freedom of Information Act.” Di sisi lain, insiden ini menambah deretan panjang serangan siber yang menyasar institusi, sejalan dengan pola serangan yang memanfaatkan celah keamanan pada layanan kolaborasi dan platform AI seperti yang terungkap dalam sejumlah kasus Hacker Pakai AI untuk membobol sistem perusahaan besar.
Komentar
Belum ada komentar.