Утечка данных DOJ и DHS США в 2016 году
Утечка данных в Министерстве юстиции США (DOJ) и Министерстве внутренней безопасности США (DHS) в 2016 году была связана с несанкционированным доступом к системе контактных данных сотрудников, находившейся в ведении Министерства юстиции США.
Типы раскрытых данных
4- Адреса электронной почты
- Имена
- Названия должностей
- Номера телефонов
Об этой утечке
Впоследствии были опубликованы справочники сотрудников DOJ/FBI и Министерства внутренней безопасности США.
Инцидент в феврале 2016 года затронул приблизительно 20 000 сотрудников DOJ, включая персонал FBI, и приблизительно 9 000 сотрудников DHS. Поэтому в этой записи указано, что инцидент затронул около 29 000 человек.
Как был подтверждён инцидент?
Представитель Министерства юстиции подтвердил несанкционированный доступ к системе, находившейся в ведении одного из подразделений министерства и содержавшей контактные данные сотрудников. Министерство начало расследование и заявило, что на тот момент не было признаков компрометации конфиденциальных персональных данных.
Справочник DHS был опубликован 7 февраля, а справочник DOJ/FBI, на следующий день. Поскольку точная дата первоначального доступа не была раскрыта, дата утечки указана с точностью до месяца, февраль 2016 года; 7 февраля, дата первого обнародования данных.
Какие сведения были раскрыты?
Опубликованные справочники сотрудников содержали имена, должности и номера телефонов. В сообщениях отмечалось, что некоторые записи относились к бывшим сотрудникам или содержали устаревшие названия должностей.
Министерство заявило об отсутствии признаков утечки конфиденциальных персональных данных. Поэтому в этой записи к подтверждённому объёму утечки не отнесены идентификационные номера, финансовые сведения, пароли, сведения о допуске к секретной информации или другие более конфиденциальные категории данных.
Как было определено число в 29 000 человек?
Приблизительно 29 000 человек, это суммарное число сотрудников в двух справочниках, о котором сообщалось публично: около 20 000 сотрудников DOJ/FBI и около 9 000 сотрудников DHS. Это число не подогнано под количество строк в архиве и не суммируется с показателями более крупных, не связанных с этим инцидентом утечек сведений о федеральных служащих.
Что следует сделать затронутым сотрудникам?
Относитесь с осторожностью к неожиданным звонкам или сообщениям, в которых используются сведения о вашем нынешнем или прежнем ведомстве. Проверяйте запросы от людей, которые представляются сотрудниками внутренней службы поддержки, кадровой службы или правоохранительных органов, через официальный канал связи, который вы нашли самостоятельно.
Не передавайте без необходимости сведения, связанные с ведомством, через личные аккаунты и проверяйте неожиданные уведомления о сбросе пароля или восстановлении аккаунта. Сообщайте о подозрительных обращениях непосредственно в службу безопасности ведомства.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
