Tin tặc tuyên bố đã rò rỉ thông tin của hơn 40.000 nhân viên Bộ An ninh Nội địa Hoa Kỳ thông qua Okta, DDoSecrets đã công khai

Theo báo cáo của TechCrunch, một hacker tự xưng là "Department of Peace" tuyên bố đã lấy được một lượng lớn dữ liệu nhân viên từ hệ thống đăng nhập một lần Okta mà Bộ An ninh Nội địa Hoa Kỳ (DHS) sử dụng, và được tổ chức minh bạch dữ liệu Distributed Denial of Secrets (DDoSecrets) công bố vào thứ Tư dưới dạng tập dữ liệu "Icepick". Số hồ sơ bị rò rỉ lên tới hơn 40.000, chiếm khoảng một phần năm trong tổng số khoảng 220.000 nhân viên của DHS, bao gồm tên, chức vụ, email công việc, số điện thoại di động và địa điểm làm việc, cũng như thông tin liên quan đến quyền truy cập hệ thống nội bộ. Trong số đó, khoảng 21.000 hồ sơ thuộc về nhân viên của Cục Hải quan và Bảo vệ Biên giới (CBP), khoảng 10.000 hồ sơ liên quan đến Cơ quan Thực thi Di trú và Hải quan (ICE) và Cục Điều tra An ninh Nội địa (HSI), gần 1.000 hồ sơ liên quan đến Cơ quan An ninh Mạng và Cơ sở Hạ tầng (CISA).

TechCrunch cho biết đã xác minh tính xác thực của một phần dữ liệu, thời gian ghi lại cho thấy dữ liệu đã được xuất ra vào khoảng giữa tháng 8. Hacker cũng đã cung cấp dữ liệu cho nhà báo kiêm hacker maia arson crimew, sau đó chuyển cho DDoSecrets. Okta phản hồi rằng hệ thống và dữ liệu của họ không bị xâm nhập; phát ngôn viên của Bộ An ninh Nội địa vẫn chưa phản hồi yêu cầu bình luận. Báo cáo chỉ ra rằng đây là vụ rò rỉ dữ liệu của chính phủ Hoa Kỳ thứ ba gây chú ý trong vòng một tháng qua, trước đó hồ sơ của nhân viên FBI và dữ liệu nhân sự của Lầu Năm Góc cũng đã bị đánh cắp.