Bluesky блокує посилання на злиті дані DHS

Після витоку даних працівників DHS соцмережа Bluesky обмежила посилання на DDoSecrets, а відомство паралельно домагається видалення копій із мережі.

Після масштабного витоку персональних даних працівників Міністерства внутрішньої безпеки США (DHS) соцмережа Bluesky почала блокувати доступ до сайту, де оприлюднили цей масив інформації. Йдеться не про сам злам, а про спробу обмежити поширення посилань на датасет, який уже привернув увагу медіа, дослідників і самого відомства.

Історія вийшла за межі суто кіберінциденту. Вона впирається в складне питання: де закінчується захист приватності й починається суспільний інтерес. Для платформ це ще й перевірка того, як вони реагують на публікацію чутливих даних без повного блокування обговорення.

У витік потрапили десятки тисяч записів DHS

За даними TechCrunch, хакер отримав понад 40 000 записів облікових даних із системи входу DHS. Серед них були імена та контактна інформація працівників і агентів різних підрозділів відомства, зокрема Customs and Border Protection (CBP) та Immigration and Customs Enforcement (ICE).

У витоку фігурували службові телефонні номери та електронні адреси. За описом джерела, ця інформація була схожа на ту, що зазвичай міститься на візитівці співробітника.

Згодом DDoSecrets, некомерційна група, яка публікує злиті набори даних в інтересах суспільства, виклала ці дані у відкритий доступ.

Bluesky обмежив лінки на DDoSecrets

Користувачі помітили, що посилання на DDoSecrets у Bluesky позначили як “malicious” невдовзі після публікацій про злам DHS. У коментарі TechCrunch операційна директорка Bluesky Rose Wang пояснила, що правила спільноти забороняють несанкціоноване поширення персональної інформації та іншого контенту, який може створювати ризики для безпеки.

За її словами, файли містять електронні адреси та номери телефонів людей, поширені без їхнього дозволу, тому компанія блокує посилання на датасет. Як повідомляють Новини IT-PUB, Bluesky обрав саме блокування лінків, а не видалення окремих дописів про інцидент.

Wang зазначила, що такий підхід, на думку компанії, дозволяє не перекривати ширшу дискусію та доступ до матеріалів про подію. Пізніше вона написала в Bluesky, що компанія планує змінити формулювання попередження про блокування.

DDoSecrets наполягає на суспільній цінності даних

Співзасновниця DDoSecrets і журналістка Emma Best сказала TechCrunch, що правила Bluesky справді забороняють поширення домашніх адрес і приватних контактів. Водночас, за її словами, у злитому наборі таких даних немає.

Best наголосила, що йдеться про професійну контактну інформацію державних службовців, а інтерес до неї, на її думку, зараз особливо високий. Вона також пов’язала це із запитами за законом про свободу інформації, де саме такі дані можуть бути важливими для отримання відомостей від уряду.

Саме тут і проходить головна лінія конфлікту в цій історії: між захистом персональних даних і аргументом про право суспільства знати більше про роботу державних органів.

DHS домагається видалення копій із мережі

Паралельно DHS почало надсилати запити на видалення матеріалів. Best повідомила TechCrunch, що сайт із пошуковою копією викрадених даних прибрали реєстратором домену, і наразі він не працює.

Йдеться про сайт Icepick, створений журналістом maia arson crimew. Станом на ранок четверга він не завантажувався. У записі домену зазначено, що його перевели в режим “serverHold”, що зазвичай означає блокування або закриття домену реєстратором.

TechCrunch також повідомив, що DHS подало takedown notice через компанію безпеки ZeroFox. За словами джерела, ця компанія має повноваження діяти від імені відомства до 2028 року та домагатися видалення даних з інтернету.

У повідомленні, копію якого бачили журналісти, реєстратора просять припинити поширення персональних контактних і локаційних даних людей, які не давали згоди на їхню публікацію. CentralNic, яка обслуговує домен, не відповіла на запит TechCrunch щодо блокування. ZeroFox також не надала коментаря. Представник DHS не відповів і на подальший запит щодо takedown notice.

Історія виходить за межі одного витоку

Цей випадок показує, як швидко технологічні платформи опиняються між двома ризиками: поширенням чутливої інформації та обмеженням доступу до матеріалів, які частина суспільства вважає важливими для контролю за владою.

Для звичайних користувачів це ще й приклад того, як соцмережі можуть автоматично або вручну обмежувати доступ до зовнішніх ресурсів, якщо вважають їх небезпечними. Для журналістів, дослідників і правозахисників — нагадування, що доступ до злитих даних може змінюватися дуже швидко, залежно від рішень платформи, реєстратора домену або самого відомства.

Окремо важливий і технічний момент: Crimew також зробила локально розміщену версію даних, яка дозволяє відкривати їх на власному комп’ютері. Тобто навіть якщо окремі сайти прибирають із мережі, повністю зупинити поширення таких матеріалів значно складніше.