Хакеры утверждают, что через Okta были раскрыты данные более 40 000 сотрудников Министерства внутренней безопасности США, DDoSecrets уже опубликовали эту информацию

Согласно сообщению TechCrunch, хакер, называющий себя "Department of Peace", заявил, что получил доступ к большому объему данных сотрудников из системы единого входа Okta, используемой Министерством внутренней безопасности США (DHS), и что данные были опубликованы организацией по прозрачности данных Distributed Denial of Secrets (DDoSecrets) в среду в виде набора данных "Icepick". Утечка затрагивает более 40 000 записей, что составляет около одной пятой от общего числа сотрудников DHS, насчитывающего около 220 000 человек, и включает имена, должности, рабочие электронные адреса, номера мобильных телефонов и места работы, а также связанную информацию о доступе к внутренним системам. Из них около 21 000 записей относятся к сотрудникам Службы таможенного и пограничного контроля (CBP), еще около 10 000 записей касаются Иммиграционной и таможенной службы (ICE) и ее Управления по внутренней безопасности (HSI), а записи, связанные с Управлением кибербезопасности и безопасности инфраструктуры (CISA), близки к 1000.

TechCrunch подтвердил подлинность части данных, временные метки записей показывают, что данные были экспортированы примерно в середине августа. Хакер также передал данные журналисту и хакеру maia arson crimew, который затем передал их DDoSecrets. Okta ответила, что их система и данные не были взломаны; представитель Министерства внутренней безопасности пока не ответил на запрос о комментарии. В сообщении говорится, что это третий случай утечки данных правительства США, вызвавший общественное внимание за последний месяц; ранее были украдены данные сотрудников ФБР и данные по персоналу Пентагона.