Situs leak Distributed Denial of Secrets mengumumkan telah merilis data lebih dari 40.000 karyawan Departemen Keamanan Dalam Negeri (DHS) Amerika Serikat.
Data tersebut mencakup rincian tentang pejabat yang bekerja di bidang sensitif seperti pengawasan dan intelijen manusia.
DHS dalam pernyataannya mengatakan pihaknya "menyadari potensi pelanggaran dan secara aktif bekerja untuk menangani situasi ini dengan cepat dan efektif."
Lembaga itu juga menyatakan sedang berupaya memastikan karyawannya terlindungi dengan baik dan akan memperbarui publik "ketika informasi lebih lanjut tersedia."
Pengungkapan ini merupakan kebocoran data pemerintah besar ketiga yang menjadi berita utama dalam sebulan terakhir.
Kelompok data transparency nirlaba itu mengklaim data berasal dari entitas yang menyebut diri "Department of Peace."
Rincian Data dan Klaim Pihak Terkait
Data DHS mencakup nama, nomor telepon, dan alamat email karyawan dari Immigration and Customs Enforcement, Customs and Border Protection, Homeland Security Investigations, Cybersecurity and Infrastructure Security Agency, serta komponen DHS lainnya.
Selain itu, terdapat jabatan dan grup email yang antara lain menunjukkan agen mana yang ditugaskan ke operasi khusus, pekerjaan pengawasan, forensik komputer, dan kerja penyamaran.
Dalam pernyataannya, salah satu pendiri Distributed Denial of Secrets, Emma Best, mengatakan peretas dan jurnalis yang dikenal sebagai "maia arson crimew" mengembangkan alat pencarian untuk data tersebut agar publik dapat menjelajahinya.
Best menyebut alat itu akan "menggantikan anonimitas dengan akuntabilitas" dan memberdayakan jurnalis, memandu permintaan catatan publik, serta meningkatkan pengawasan kongres.
Crimew mengatakan alatnya akan menyediakan "bahan FOIA untuk bertahun-tahun mendatang!"
Department of Peace tidak segera menanggapi permintaan komentar, tetapi dalam pernyataan yang disertakan dengan data, mereka mengatakan karyawan DHS "memiliki informasi kami, jadi adil jika kami memiliki informasi mereka."
Mereka berharap data itu "dapat digunakan untuk membatasi kerugian lebih lanjut oleh DHS dan mendukung semua upaya ke arah itu."
Department of Peace pada Maret mengklaim bertanggung jawab atas peretasan DHS dan memposting dokumen terkait kontrak dengan vendor luar.
Pernyataan Best menyebut Department of Peace memanen data dari layanan sign-on Okta yang digunakan DHS.
Reuters tidak dapat segera mengonfirmasi klaim tersebut.
Okta dalam responsnya kepada Reuters mengatakan: "Okta aman, dan kami tidak memiliki bukti data atau sistem kami telah disusupi."
Reuters juga tidak dapat segera memverifikasi keaslian seluruh tumpukan data, tetapi berhasil mencocokkan informasi pribadi enam karyawan DHS yang disebut dalam kebocoran dengan catatan biro kredit dan data pelanggaran yang dibawa platform intelijen dark web District 4 Labs.
Reuters menghubungi tiga karyawan DHS secara langsung dan dapat mengonfirmasi nomor telepon serta rincian lainnya.
Salah satu dari mereka mengatakan itu adalah pertama kalinya mereka mendengar tentang kebocoran tersebut.
Dalam beberapa kasus, data tersebut sesuai dengan informasi yang tersedia di profil LinkedIn karyawan DHS.
Namun dalam kasus lain, data tersebut mengungkap informasi nonpublik tentang bagan organisasi internal DHS atau program atau operasi yang sebelumnya tidak diungkapkan.
