해커가 Okta를 통해 미국 국토안보부의 4만 명 이상의 직원 정보를 유출했다고 주장하며, DDoSecrets가 이를 공개했습니다
TechCrunch에 따르면, "평화부"를 자칭하는 해커가 미국 국토안보부(DHS)에서 사용하는 Okta 단일 로그인 시스템에서 대량의 직원 데이터를 확보했다고 주장하며, 데이터 투명성 조직인 Distributed Denial of Secrets(DDoSecrets)가 수요일에 "Icepick" 데이터 세트로 공개했습니다. 유출된 기록은 4만 건이 넘으며, 이는 DHS의 약 22만 직원 규모의 5분의 1에 해당하며, 이름, 직위, 업무 이메일, 전화번호 및 사무실 위치와 내부 시스템 권한 등 정보가 포함되어 있습니다. 이 중 약 2.1만 건은 세관 및 국경 보호국(CBP) 직원의 것이고, 약 1만 건은 이민 및 세관 집행국(ICE)과 그 국토안보 조사국(HSI)과 관련된 기록이며, 사이버 보안 및 인프라 보안국(CISA) 관련 기록은 거의 1000건에 달합니다.TechCrunch는 일부 데이터의 진위를 확인했으며, 기록의 타임스탬프는 데이터가 약 8월 중순에 추출되었음을 보여줍니다. 해커는 데이터를 기자이자 해커인 마이아 아르손 크라임에게 제공한 후 DDoSecrets에 전달했습니다. Okta는 자사 시스템과 데이터가 침해되지 않았다고 응답했습니다; 국토안보부 대변인은 댓글 요청에 대한 답변을 아직 하지 않았습니다. 보도에 따르면, 이번 사건은 지난 한 달 간 주목을 받은 미국 정부 데이터 유출 사건 중 세 번째로, 이전에 연방수사국(FBI) 직원 기록과 펜타곤 인사 데이터도 도난당한 바 있습니다.
