Lebih dari 40.000 data sensitif pegawai Departemen Keamanan Dalam Negeri AS bocor

a dimly lit room with a bench in the middle — Winston Tjia / Unsplash

Lebih dari 40.000 data sensitif pegawai Departemen Keamanan Dalam Negeri Amerika Serikat bocor ke publik. Informasi ini mencakup nama, nomor telepon, dan alamat surel pegawai yang bekerja di berbagai unit pengawasan dan intelijen.

Kelompok yang menyebut diri sebagai Departemen Perdamaian mengklaim telah memperoleh data tersebut. Mereka menyatakan bahwa karena pegawai departemen tersebut memiliki informasi tentang mereka, maka adil bagi kelompok ini untuk memiliki informasi tentang pegawai tersebut. Kelompok ini juga menyatakan bahwa data ini dapat membantu mengurangi potensi bahaya yang ditimbulkan oleh departemen di masa depan.

Data yang bocor mencakup pegawai dari berbagai lembaga di bawah Departemen Keamanan Dalam Negeri, termasuk Biro Penegakan Hukum Imigrasi dan Bea Cukai, Biro Perlindungan Bea Cukai dan Perbatasan, Biro Investigasi Keamanan Dalam Negeri, serta Biro Keamanan Siber dan Infrastruktur. Informasi yang dibocorkan juga mencakup jabatan dan grup surel, yang memungkinkan identifikasi pegawai yang menangani operasi khusus, pengawasan, forensik komputer, dan tugas penyamaran.

Departemen Keamanan Dalam Negeri menyatakan bahwa mereka telah mengetahui potensi kebocoran data dan sedang mengambil langkah-langkah aktif untuk menangani situasi tersebut. Departemen tersebut berkomitmen untuk memastikan perlindungan yang tepat bagi para pegawainya dan akan memberikan informasi lebih lanjut kepada publik setelah mereka memiliki lebih banyak data.

Reuters telah memverifikasi data enam pegawai Departemen Keamanan Dalam Negeri dengan membandingkan catatan lembaga kredit dan data yang dibocorkan di platform intelijen bawah tanah District 4 Labs. Reuters juga menghubungi tiga pegawai secara langsung untuk memverifikasi nomor telepon mereka. Salah satu dari mereka menyatakan bahwa ia tidak mengetahui adanya kebocoran data sebelumnya.

Sebagian data yang bocor sesuai dengan informasi yang dipublikasikan oleh pegawai di LinkedIn, namun ada juga data yang mencakup struktur organisasi internal departemen yang tidak dipublikasikan serta proyek atau operasi yang sebelumnya tidak diketahui oleh pihak luar.

Kebocoran ini merupakan insiden ketiga dalam sebulan terakhir yang melibatkan data pemerintah Amerika Serikat. Pada September, kelompok peretas ShinyHunters mengklaim telah mencuri data dari Biro Investigasi Federal, termasuk informasi jabatan sensitif dan data medis ribuan pegawai. Pada minggu lalu, Departemen Pertahanan Amerika Serikat menghadapi gugatan kelas atas kebocoran data jutaan tentara aktif dan mantan tentara.