Хакер через Okta розкрив дані 40 тисяч працівників Міністерства внутрішньої безпеки США

Хакер, який називає себе "Department of Peace", стверджує, що отримав велику кількість даних працівників Міністерства внутрішньої безпеки США (DHS) з системи одноразового входу Okta, яка використовується DHS, і ці дані були опубліковані організацією з прозорості даних DDoSecrets у середу. Витік містить понад 40 000 записів, що становить приблизно п'яту частину від загальної кількості працівників DHS, яка складає близько 220 000 осіб, і включає імена, посади, робочі електронні адреси, номери телефонів та місця роботи, а також інформацію про доступ до внутрішніх систем. З них близько 21 000 записів стосуються працівників Служби митного контролю та охорони кордонів (CBP), ще близько 10 000 записів стосуються Служби імміграції та митного контролю (ICE) та її Управління внутрішньої безпеки (HSI), а записи, пов'язані з Управлінням кібербезпеки та безпеки інфраструктури (CISA), наближаються до 1000. Частина даних була перевірена на достовірність, а часові мітки записів показують, що дані були експортовані приблизно в середині серпня. Хакер передав дані журналісту та хакеру маїа арсон крим, а потім передав їх DDoSecrets. Okta відповіла, що їхня система та дані не були зламані; представник Міністерства внутрішньої безпеки поки не відповів на запит про коментар. Це третій випадок витоку даних уряду США, що привернув увагу за останній місяць, раніше були вкрадені дані про працівників ФБР та дані про персонал Пентагону.