Un hacker divulgue les informations de 40 000 employés du Département de la Sécurité intérieure des États-Unis via Okta

Un hacker se faisant appeler "Department of Peace" a déclaré avoir obtenu une grande quantité de données d'employés du système de connexion unique Okta utilisé par le Département de la Sécurité intérieure (DHS) des États-Unis, et ces données ont été publiées mercredi par l'organisation de transparence des données DDoSecrets. Les enregistrements divulgués dépassent 40 000, représentant environ un cinquième des 220 000 employés du DHS, et comprennent des noms, des postes, des adresses e-mail professionnelles, des numéros de téléphone et des lieux de travail, ainsi que des informations liées aux autorisations des systèmes internes. Parmi ces données, environ 21 000 concernent le personnel de la Douane et de la Protection des frontières (CBP), environ 10 000 concernent l'Immigration et les Douanes (ICE) et son Bureau des enquêtes de la sécurité intérieure (HSI), et près de 1 000 enregistrements sont liés à la Cybersecurity and Infrastructure Security Agency (CISA). Une partie de l'authenticité des données a été vérifiée, et les horodatages des enregistrements montrent que les données ont été exportées vers la mi-août. Le hacker a fourni les données à la journaliste et hacker maia arson crimew, qui les a ensuite transmises à DDoSecrets. Okta a répondu que son système et ses données n'avaient pas été compromis ; le porte-parole du Département de la Sécurité intérieure n'a pas encore répondu à la demande de commentaire. Cet incident est le troisième événement de fuite de données gouvernementales américaines suscitant l'attention au cours du mois dernier, après le vol de dossiers du personnel du FBI et de données de ressources humaines du Pentagone.