Tin tặc tuyên bố rò rỉ thông tin của hơn 40.000 nhân viên Bộ An ninh Nội địa Mỹ qua Okta, DDoSecrets đã công bố

Tin BlockBeats, ngày 29 tháng 10, theo TechCrunch đưa tin, một hacker tự xưng là "Department of Peace" tuyên bố đã lấy được lượng lớn dữ liệu nhân viên từ hệ thống đăng nhập một lần Okta mà Bộ An ninh Nội địa Hoa Kỳ (DHS) sử dụng, và tổ chức minh bạch dữ liệu Distributed Denial of Secrets (DDoSecrets) đã công bố công khai vào thứ Tư dưới dạng bộ dữ liệu "Icepick". Hồ sơ bị rò rỉ hơn 4 vạn bản ghi, chiếm khoảng một phần năm quy mô khoảng 22 vạn nhân viên của DHS, liên quan đến họ tên, chức vụ, email công việc, số điện thoại di động và địa điểm làm việc, đồng thời liên kết với thông tin quyền truy cập hệ thống nội bộ; trong đó khoảng 2,1 vạn bản ghi là nhân viên Cục Hải quan và Bảo vệ Biên giới (CBP), khoảng 1 vạn bản ghi khác liên quan đến Cục Thực thi Di trú và Hải quan (ICE) và Cơ quan Điều tra An ninh Nội địa (HSI) trực thuộc, hồ sơ liên quan đến Cơ quan An ninh Mạng và Cơ sở Hạ tầng (CISA) gần 1000 bản ghi.

TechCrunch cho biết đã xác minh tính xác thực của một phần dữ liệu, dấu thời gian của bản ghi cho thấy dữ liệu được xuất khoảng giữa tháng 8; hacker cũng đã cung cấp dữ liệu cho nhà báo kiêm hacker maia arson crimew, sau đó chuyển giao cho DDoSecrets. Okta phản hồi rằng hệ thống và dữ liệu của chính họ không bị xâm nhập; người phát ngôn Bộ An ninh Nội địa tạm thời chưa trả lời yêu cầu bình luận. Báo cáo chỉ ra rằng đây là sự cố rò rỉ dữ liệu chính phủ Hoa Kỳ gây chú ý thứ ba trong vòng gần một tháng qua, trước đó hồ sơ nhân viên Cục Điều tra Liên bang và dữ liệu nhân sự Lầu Năm Góc cũng từng bị đánh cắp.