Hakerzy ujawnili dane 40 tysięcy pracowników Departamentu Bezpieczeństwa Krajowego USA za pośrednictwem Okta

Haker, który nazywa się "Department of Peace", twierdzi, że uzyskał dużą ilość danych pracowników z systemu jednolitych logowań Okta używanego przez Departament Bezpieczeństwa Krajowego (DHS) USA, a dane te zostały opublikowane w środę przez organizację DDoSecrets zajmującą się przejrzystością danych. Ujawnione rekordy przekraczają 40 000, co stanowi około jedną piątą z około 220 000 pracowników DHS, obejmując imiona, stanowiska, służbowe adresy e-mail, numery telefonów oraz miejsca pracy, a także informacje o uprawnieniach do systemów wewnętrznych. Wśród nich około 21 000 dotyczy pracowników Biura Ochrony Granic i Celnej (CBP), a około 10 000 dotyczy Urzędu Imigracyjnego i Ceł (ICE) oraz jego Biura Śledztw Bezpieczeństwa Krajowego (HSI), a blisko 1000 rekordów dotyczy Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA). Część danych została zweryfikowana pod kątem autentyczności, a znaczniki czasowe rekordów wskazują, że dane zostały wyeksportowane około połowy sierpnia. Haker przekazał dane dziennikarzowi i hakerowi maia arson crimew, a następnie DDoSecrets. Okta odpowiedziała, że ich system i dane nie zostały naruszone; rzecznik Departamentu Bezpieczeństwa Krajowego nie odpowiedział na prośbę o komentarz. To już trzeci przypadek wycieku danych rządowych USA, który wzbudził zainteresowanie w ciągu ostatniego miesiąca, po tym jak wcześniej skradziono dane osobowe pracowników FBI oraz dane personalne Pentagonu.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.