Hackers vazam informações de 40 mil funcionários do Departamento de Segurança Interna dos EUA através do Okta

Um hacker que se autodenomina "Department of Peace" afirmou ter obtido uma grande quantidade de dados de funcionários do Departamento de Segurança Interna dos EUA (DHS) através do sistema de login único Okta utilizado pelo departamento, e os dados foram divulgados na quarta-feira pela organização de transparência de dados DDoSecrets. O vazamento contém mais de 40.000 registros, cerca de um quinto do total de aproximadamente 220.000 funcionários do DHS, incluindo nomes, cargos, e-mails de trabalho, números de telefone e locais de trabalho, além de informações relacionadas a permissões de sistemas internos. Dentre os registros, cerca de 21.000 pertencem ao Departamento de Alfândega e Proteção de Fronteiras (CBP), cerca de 10.000 estão relacionados ao Departamento de Imigração e Controle de Alfândega (ICE) e à sua Divisão de Investigações de Segurança Interna (HSI), e quase 1.000 registros estão associados à Agência de Segurança Cibernética e Infraestrutura (CISA). A autenticidade de alguns dados já foi verificada, e os timestamps dos registros indicam que os dados foram exportados por volta da metade de agosto. O hacker forneceu os dados ao jornalista e hacker maia arson crimew, que os repassou ao DDoSecrets. O Okta respondeu que seu sistema e dados não foram invadidos; o porta-voz do Departamento de Segurança Interna ainda não respondeu ao pedido de comentário. Este é o terceiro incidente de vazamento de dados do governo dos EUA que chama a atenção nos últimos meses, após os arquivos de pessoal do FBI e os dados de pessoal do Pentágono também terem sido comprometidos.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.