Hackers filtran información de 40,000 empleados del Departamento de Seguridad Nacional de EE. UU. a través de Okta

Un hacker que se hace llamar "Department of Peace" afirma haber obtenido una gran cantidad de datos de empleados del sistema de inicio de sesión único Okta utilizado por el Departamento de Seguridad Nacional (DHS) de EE. UU., y la organización de transparencia de datos DDoSecrets los publicó el miércoles. Se filtraron más de 40,000 registros, aproximadamente una quinta parte de los 220,000 empleados del DHS, que incluyen nombres, cargos, correos electrónicos laborales, números de teléfono y ubicaciones de trabajo, así como información relacionada con permisos de sistemas internos. De estos, aproximadamente 21,000 registros pertenecen a personal de la Oficina de Aduanas y Protección Fronteriza (CBP), alrededor de 10,000 registros están relacionados con la Oficina de Inmigración y Control de Aduanas (ICE) y su Oficina de Investigaciones de Seguridad Nacional (HSI), y cerca de 1,000 registros están vinculados a la Agencia de Seguridad Cibernética e Infraestructura (CISA). Parte de la autenticidad de los datos ha sido verificada, y las marcas de tiempo de los registros indican que los datos fueron exportados alrededor de mediados de agosto. El hacker proporcionó los datos a la periodista y hacker maia arson crimew, quien los entregó a DDoSecrets. Okta respondió que su sistema y datos no fueron comprometidos; un portavoz del Departamento de Seguridad Nacional aún no ha respondido a la solicitud de comentarios. Este es el tercer incidente de filtración de datos del gobierno de EE. UU. que ha llamado la atención en el último mes, después de que se robaran los archivos de personal del FBI y los datos de personal del Pentágono.