Hacker rivelano informazioni su 40.000 dipendenti del Dipartimento della Sicurezza Nazionale degli Stati Uniti tramite Okta

Un hacker che si fa chiamare "Department of Peace" ha dichiarato di aver ottenuto un gran numero di dati dei dipendenti dal sistema di accesso unico Okta utilizzato dal Dipartimento della Sicurezza Nazionale (DHS) degli Stati Uniti, e ha pubblicato i dati tramite l'organizzazione per la trasparenza dei dati DDoSecrets mercoledì. I dati trapelati superano le 40.000 registrazioni, circa un quinto dei circa 220.000 dipendenti del DHS, e includono nomi, posizioni, email lavorative, numeri di telefono e luoghi di lavoro, oltre a informazioni sui permessi dei sistemi interni. Circa 21.000 registrazioni riguardano il personale della Customs and Border Protection (CBP), mentre circa 10.000 riguardano l'Immigration and Customs Enforcement (ICE) e l'Homeland Security Investigations (HSI), con quasi 1.000 registrazioni relative alla Cybersecurity and Infrastructure Security Agency (CISA). Parte della veridicità dei dati è stata verificata, e i timestamp delle registrazioni mostrano che i dati sono stati esportati intorno alla metà di agosto. L'hacker ha fornito i dati al giornalista e hacker maia arson crimew, che li ha poi trasferiti a DDoSecrets. Okta ha risposto affermando che il proprio sistema e i dati non sono stati compromessi; un portavoce del Dipartimento della Sicurezza Nazionale non ha ancora risposto a una richiesta di commento. Questo è il terzo incidente di fuga di dati del governo degli Stati Uniti che ha attirato l'attenzione nell'ultimo mese, dopo che i dati dei profili degli agenti dell'FBI e delle risorse umane del Pentagono erano stati rubati.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.