Hackers filtran información de 40,000 empleados del Departamento de Seguridad Nacional de EE. UU. a través de Okta

Un hacker que se hace llamar "Department of Peace" afirma haber obtenido una gran cantidad de datos de empleados del sistema de inicio de sesión único Okta utilizado por el Departamento de Seguridad Nacional (DHS) de EE. UU., y los ha publicado el miércoles a través de la organización de transparencia de datos DDoSecrets. Los registros filtrados superan las 40,000 entradas, lo que representa aproximadamente una quinta parte de los 220,000 empleados del DHS, e incluyen nombres, cargos, correos electrónicos laborales, números de teléfono y ubicaciones de oficina, así como información relacionada con permisos de sistemas internos. De estos, aproximadamente 21,000 pertenecen a personal de la Oficina de Aduanas y Protección Fronteriza (CBP), alrededor de 10,000 están relacionados con la Oficina de Inmigración y Control de Aduanas (ICE) y su División de Investigaciones de Seguridad Nacional (HSI), y cerca de 1,000 registros están vinculados a la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA). La autenticidad de algunos datos ha sido verificada, y las marcas de tiempo de los registros indican que los datos fueron exportados alrededor de mediados de agosto. El hacker proporcionó los datos a la periodista y hacker maia arson crimew, quien los entregó a DDoSecrets. Okta respondió que su sistema y datos no fueron comprometidos; el portavoz del Departamento de Seguridad Nacional aún no ha respondido a la solicitud de comentarios. Este es el tercer incidente de filtración de datos del gobierno de EE. UU. que ha llamado la atención en el último mes, después de que se robaran los archivos de personal del FBI y los datos de personal del Pentágono.