US DOI PII exfiltration pentest