Un hacker filtra información de 40,000 empleados del Departamento de Seguridad Nacional de EE. UU. a través de Okta

Un hacker que se hace llamar "Department of Peace" afirma haber obtenido una gran cantidad de datos de empleados del sistema de inicio de sesión único Okta utilizado por el Departamento de Seguridad Nacional (DHS) de EE. UU., y los publicó el miércoles a través de la organización de transparencia de datos DDoSecrets. Los registros filtrados superan las 40,000 entradas, aproximadamente una quinta parte de los 220,000 empleados del DHS, e incluyen nombres, cargos, correos electrónicos laborales, números de teléfono y ubicaciones de trabajo, así como información relacionada con permisos de sistemas internos. De estos, alrededor de 21,000 pertenecen a personal de la Oficina de Aduanas y Protección Fronteriza (CBP), mientras que aproximadamente 10,000 están relacionados con la Oficina de Inmigración y Control de Aduanas (ICE) y su Oficina de Investigaciones de Seguridad Nacional (HSI), y cerca de 1,000 registros están vinculados a la Agencia de Seguridad Cibernética e Infraestructura (CISA). Parte de la veracidad de los datos ha sido verificada, y las marcas de tiempo de los registros indican que los datos fueron exportados alrededor de mediados de agosto. El hacker proporcionó los datos a la periodista y hacker maia arson crimew, quien los entregó a DDoSecrets. Okta respondió que su sistema y datos no fueron comprometidos; el portavoz del Departamento de Seguridad Nacional aún no ha respondido a la solicitud de comentarios. Este incidente es el tercero en un mes que ha llamado la atención por la filtración de datos del gobierno de EE. UU., después de que se robaran los archivos de personal del FBI y los datos de personal del Pentágono.