Минобороны внутренней безопасности США расследует взлом сети обмена данными HSIN

Министерство внутренней безопасности США (DHS) подтвердило кибератаку на платформу HSIN, через которую федеральные, региональные и местные ведомства обмениваются информацией и координируют реагирование на чрезвычайные ситуации. По сообщениям, злоумышленники проникли на серверы в конце мая — начале июня, что могло привести к утечке чувствительных, хотя и несекретных данных.

Министерство внутренней безопасности США (Department of Homeland Security, DHS) расследует взлом платформы Homeland Security Information Network (HSIN) — сети, которую федеральные, региональные и местные органы власти, а также правоохранительные структуры используют для планирования, координации и обмена информацией при крупных мероприятиях и реагировании на чрезвычайные ситуации.

Об инциденте первым сообщило издание Nextgov; о нём также написали BleepingComputer и другие профильные ресурсы. По их данным, злоумышленники получили доступ к серверам HSIN в конце мая — начале июня, что потенциально могло привести к раскрытию информации, которой обменивались через платформу.

Официальный представитель DHS в комментарии подтвердил, что ведомство знает об инциденте, затронувшем несекретную устаревшую среду обмена данными. По словам представителя, пострадавшие системы были изолированы, уязвимость устранена, а также начато криминалистическое расследование, которое пока продолжается. Какие именно данные и в каком объёме были похищены, не раскрывается.

Хотя сведения в HSIN не относятся к секретным, сенатор-демократ от Виргинии Марк Уорнер (Mark Warner), высокопоставленный член сенатского комитета по разведке, предупредил, что эта информация крайне чувствительна и её раскрытие несёт риски для национальной безопасности. По его словам, платформа HSIN задействована для обеспечения безопасности проходящего в США чемпионата мира по футболу, а ранее использовалась при координации реагирования на столкновение пассажирского самолёта American Airlines и вертолёта Black Hawk армии США над Вашингтоном.

Личность, принадлежность и мотивы атакующих неизвестны. Инцидент возобновляет вопросы о способности американского правительства защищать собственные ИТ-системы — на фоне серии сокращений в федеральных структурах, включая DHS и агентство по кибербезопасности CISA. За последний год власти США столкнулись с рядом крупных инцидентов в сфере кибербезопасности.