Хакеры через Okta раскрыли данные 40 тысяч сотрудников Министерства внутренней безопасности США

Хакер, называющий себя "Department of Peace", заявил, что получил доступ к большому объему данных сотрудников Министерства внутренней безопасности США (DHS), используя систему единого входа Okta, и передал эти данные организации DDoSecrets, которая опубликовала их в среду. Утечка включает более 40 000 записей, что составляет около одной пятой от общего числа сотрудников DHS, насчитывающего около 220 000 человек. Утечка содержит имена, должности, рабочие электронные адреса, номера телефонов и места работы, а также информацию о доступе к внутренним системам. Из них около 21 000 записей относятся к сотрудникам Службы таможни и пограничной охраны (CBP), около 10 000 записей касаются Иммиграционной и таможенной службы (ICE) и ее подразделения по расследованию Министерства внутренней безопасности (HSI), а записи, связанные с Управлением кибербезопасности и безопасностью инфраструктуры (CISA), составляют почти 1000. Часть данных была проверена на подлинность, а временные метки записей показывают, что данные были экспортированы примерно в середине августа. Хакер передал данные журналисту и хакеру маии арсон крим, который затем передал их DDoSecrets. Okta ответила, что их система и данные не были взломаны; представитель Министерства внутренней безопасности пока не ответил на запрос о комментариях. Это третий случай утечки данных правительства США, привлекший внимание за последний месяц, после того как были украдены данные сотрудников ФБР и персональные данные Пентагона.