Bluesky zablokowało linki do wycieku danych pracowników DHS
Spis treści
Bluesky zaczęło blokować linki prowadzące do serwisu DDoSecrets, który opublikował dane wykradzione z systemu logowania amerykańskiego Departamentu Bezpieczeństwa Wewnętrznego (DHS). Decyzja zapadła po ujawnieniu, że z systemu mogły zostać pobrane rekordy ponad 40 tys. kont pracowników i agentów różnych agencji, w tym Customs and Border Protection (CBP) oraz Immigration and Customs Enforcement (ICE).
Jak opisał TechCrunch, użytkownicy zaczęli widzieć przy odnośnikach do DDoSecrets komunikat o złośliwym adresie. Bluesky nie usunęło samych wpisów, lecz ograniczyło możliwość otwierania linku. Przedstawiciel platformy powiedział później redakcji Wired, że ujawnione dane naruszają zasady społeczności.
Co zawierał wyciek
Według opisu incydentu zbiór obejmował nazwiska oraz służbowe dane kontaktowe, między innymi numery telefonów i adresy e-mail używane w pracy. Zakres informacji miał przypominać dane z wizytówki, a nie pełne profile prywatne. To ważne rozróżnienie, ponieważ publiczne zasady Bluesky zakazują udostępniania między innymi domowych adresów i prywatnych danych kontaktowych, ale jednocześnie przewidują ochronę dziennikarstwa, analiz i informacji istotnych dla interesu publicznego.
DDoSecrets, kolektyw zajmujący się publikowaniem wycieków w imię przejrzystości, udostępnił zbiór publicznie. Badacze zajmujący się działaniami administracji Donalda Trumpa twierdzą, że służbowe dane mogą pomóc w kierowaniu wniosków na podstawie amerykańskiej ustawy o dostępie do informacji (FOIA). Emma Best, współzałożycielka DDoSecrets, argumentowała, że skoro rząd wymaga podawania takich danych przy składaniu wniosków, mają one znaczenie dla kanałów kontroli obywatelskiej.
DHS potwierdza dochodzenie i wysyła żądania usunięcia
Rzecznik DHS przekazał TechCrunch, że departament wie o potencjalnym naruszeniu i pracuje nad opanowaniem sytuacji. Wkrótce potem zniknęła wyszukiwarka przygotowana przez dziennikarkę maia arson crimew. Dane domeny wskazywały na status „serverHold”, czyli blokadę nałożoną przez rejestratora.
DHS skierował żądanie usunięcia za pośrednictwem firmy ZeroFox, która ma działać w imieniu departamentu w sprawach usuwania danych z internetu do 2028 roku. W dokumencie, który widział TechCrunch, zażądano zaprzestania udostępniania danych kontaktowych i lokalizacyjnych osób, które nie wyraziły zgody na publikację. Rejestrator CentralNic i ZeroFox nie odpowiedziały na pytania o szczegóły tej interwencji.
Dlaczego sprawa jest trudna dla platform
Incydent pokazuje konflikt między ochroną prywatności a dostępem do informacji o instytucjach publicznych. Z jednej strony nawet służbowy numer telefonu może ułatwiać nękanie lub masowe kierowanie ataków na konkretnych pracowników. Z drugiej strony blokowanie odnośników utrudnia dyskusję o bezpieczeństwie systemów państwowych i korzystaniu z FOIA.
W swoich wytycznych społeczności Bluesky deklaruje moderację opartą na zasadzie proporcjonalności, a także ochronę rzetelnego dziennikarstwa i informacji dotyczących interesu publicznego. Jednocześnie zastrzega, że zakazuje nieautoryzowanego udostępniania danych osobowych. W tej sprawie platforma wybrała ograniczenie dostępu do odnośnika zamiast usunięcia wpisów, lecz nie opublikowała szczegółowego uzasadnienia, jak zaklasyfikowała służbowe dane znajdujące się w zbiorze.
Dla użytkowników praktyczny wniosek jest prosty: nie należy pobierać ani rozpowszechniać pliku zawierającego dane osób, nawet jeśli został już opublikowany w innym miejscu. Sam fakt, że informacja może mieć znaczenie dla kontroli państwa, nie znosi ryzyka naruszenia prywatności konkretnych pracowników.
Źródła
Autor Artykułu
Paweł Lisowski
Paweł Lisowski - pasjonat technologii, komputerów i internetu. Od wielu lat śledzi rozwój sprzętu i oprogramowania, testuje nowe rozwiązania i dzieli się wiedzą z czytelnikami. Zafascynowany wpływem technologii na codzienne życie, tworzy praktyczne poradniki i inspiruje do świadomego korzystania z cyfrowego świata.