Lebih dari 40.000 pegawai Departemen Keamanan Dalam Negeri Amerika Serikat atau Department of Homeland Security (DHS) dilaporkan terdampak kebocoran data. Informasi yang tersebar mencakup identitas, nomor telepon, alamat email, serta jabatan para pegawai.
Seperti dilaporkan CNBC Indonesia, data tersebut dipublikasikan oleh situs transparansi Distributed Denial of Secrets. Kebocoran ini mencakup personel dari unit-unit strategis, termasuk agen penyamaran, operasi khusus, forensik komputer, dan intelijen manusia.
Instansi strategis ikut terdampak
Sejumlah lembaga di bawah DHS disebut masuk dalam data yang bocor, antara lain Immigration and Customs Enforcement (ICE), Customs and Border Protection (CBP), serta Cybersecurity and Infrastructure Security Agency (CISA).
Informasi pribadi personel yang bertugas dalam operasi lapangan menjadi perhatian karena penyebaran data tersebut dapat berpengaruh terhadap privasi maupun keselamatan petugas. Selain data pegawai, struktur organisasi internal DHS serta rincian sejumlah program dan operasi yang sebelumnya tidak diketahui publik juga dilaporkan ikut terbuka.
DHS mengonfirmasi bahwa pihaknya mengetahui adanya kemungkinan kebocoran dan sedang menangani persoalan itu. “Kami mengetahui adanya potensi kebocoran data dan secara aktif bekerja untuk mengatasi situasi ini dengan cepat dan efektif,” kata DHS dalam pernyataan yang dikutip Reuters.
Diduga terkait layanan Okta
Kelompok peretas yang menyebut diri Department of Peace menyatakan bertanggung jawab atas pembobolan tersebut. Kelompok itu disebut berafiliasi dengan aksi peretasan bermotif politik atau hacktivisme.
Dalam kasus ini, Department of Peace diduga mendapatkan puluhan ribu data pegawai DHS dengan menargetkan sistem single sign-on milik perusahaan keamanan siber Okta yang dipakai departemen tersebut. Namun, Okta membantah sistem internalnya menjadi penyebab insiden dan menyatakan infrastrukturnya tetap aman.
Kelompok peretas tersebut menyampaikan alasan mereka melalui pernyataan tertulis. “Masing-masing dari mereka (DHS) memiliki data kami, jadi sudah sepantasnya kami memiliki data mereka,” demikian pernyataan Department of Peace.
Pendiri Distributed Denial of Secrets, Emma Best, bersama peretas bernama maia arson crimew, menyediakan alat pencarian terbuka yang memungkinkan publik dan jurnalis menelusuri materi internal DHS yang beredar.
Serangan ketiga dalam sebulan
Insiden DHS menambah rangkaian serangan siber terhadap institusi pemerintah AS dalam sebulan terakhir. Pada September, kelompok ShinyHunters menyatakan telah membobol data sensitif Federal Bureau of Investigation (FBI), termasuk rekam medis ribuan pegawai lembaga tersebut.
Pentagon juga menghadapi gugatan class action setelah kebocoran data yang melibatkan jutaan personel militer aktif dan veteran. Untuk kasus DHS, Reuters memeriksa sampel identitas enam pegawai dengan membandingkannya terhadap data biro kredit serta intelijen dark web milik District 4 Labs, dan hasilnya mengonfirmasi data yang beredar merupakan data asli.