Microsoft, NASA и тысячи других. В сеть утекли данные о контрактах Министерства внутренней безопасности США

Некоторые участники списка годами скрывали связи с правоохранительными органами.


g1s1lxh5421pzwri48pa0yx7dw96nlrq.jpg

В открытый доступ выложили массив данных о контрактах Министерства внутренней безопасности США (DHS), затрагивающий тысячи частных и государственных структур. Архив опубликовала группа под названием «Департамент мира», заявившая о взломе ведомственного подразделения, отвечающего за взаимодействие с подрядчиками.

По утверждению авторов публикации, массив объёмом около 17 мегабайт содержит сведения о 6681 организации, которые подали заявки на сотрудничество с ведомством. Данные получили из Управления отраслевого партнёрства Министерства внутренней безопасности США. В списке фигурируют крупные оборонные и технологические компании, включая Anduril, HBGary, L3Harris, Microsoft, Oracle, Palantir и Raytheon, а также десятки университетов и различные государственные структуры.

Помимо перечня заявителей, в архив включили отдельный файл с информацией о компаниях, получивших контракты, и о характере работ. Авторы утечки отмечают, что вторая часть может содержать менее чувствительные сведения, однако аналогичные данные отсутствуют в публичном разделе сайта ведомства. При этом оба списка, по их оценке, остаются неполными.

В сопроводительном сообщении группа объяснила мотивы публикации несогласием с политикой Министерства внутренней безопасности США и желанием показать, какие организации сотрудничают с ведомством. В материале подчёркивается, что среди упомянутых структур есть НАСА, университеты и службы, связанные с безопасностью водных ресурсов. Авторы утечки заявили, что не обвиняют каждую из перечисленных организаций, однако считают важным уведомить их о факте компрометации. В архив также попали сведения о правительственных органах, включая ФБР и само министерство.

Исследователь Майка Ли ранее создал инструмент DHS Contracts Explorer для анализа контрактов ведомства. Появившаяся публикация фактически расширяет массив доступной информации, но одновременно поднимает вопросы о защите внутренних систем и процедуре работы с подрядчиками. Министерство внутренней безопасности США на момент публикации не комментировало подлинность обнародованных файлов и возможные последствия инцидента.