هاكر يكشف عن معلومات 40 ألف موظف في وزارة الأمن الداخلي الأمريكية عبر Okta

هاكر يدعي أنه من "قسم السلام" زعم أنه حصل على كمية كبيرة من بيانات الموظفين من نظام تسجيل الدخول الموحد Okta المستخدم من قبل وزارة الأمن الداخلي الأمريكية (DHS) ، وتم نشر البيانات من قبل منظمة DDoSecrets المعنية بشفافية البيانات يوم الأربعاء. تسجل البيانات المسربة أكثر من 40,000 سجل، وهو ما يمثل حوالي خمس حجم موظفي DHS البالغ عددهم حوالي 220,000 موظف، ويتضمن الأسماء، والمناصب، والبريد الإلكتروني الوظيفي، وأرقام الهواتف، ومواقع العمل، ويرتبط بمعلومات حول صلاحيات النظام الداخلي. من بين هذه السجلات، حوالي 21,000 سجل تخص موظفي إدارة الجمارك وحماية الحدود (CBP)، وحوالي 10,000 سجل تخص إدارة الهجرة والجمارك (ICE) ومكتب التحقيقات الأمنية التابع لوزارة الأمن الداخلي (HSI)، بينما تقترب السجلات المتعلقة بمديرية الأمن السيبراني والبنية التحتية (CISA) من 1,000 سجل. تم التحقق من صحة بعض البيانات، وتظهر الطوابع الزمنية للسجلات أن البيانات تم تصديرها حوالي منتصف أغسطس. قدم الهكر البيانات للصحفي والهاكر مايا آرسون كرايم، الذي قام بدوره بتسليمها إلى DDoSecrets. ردت Okta بأن نظامها وبياناتها لم تتعرض للاختراق؛ ولم يرد المتحدث باسم وزارة الأمن الداخلي على طلب التعليق. هذه الحادثة هي الثالثة التي تثير الانتباه في الحكومة الأمريكية خلال شهر، حيث تم سرقة بيانات ملفات موظفي مكتب التحقيقات الفيدرالي وبيانات موظفي وزارة الدفاع سابقًا.