Hackerlar, Okta üzerinden ABD İç Güvenlik Bakanlığı'nın 40 binden fazla çalışanının bilgilerinin sızdırıldığını iddia ediyor; DDoSecrets bunları kamuya açıkladı.
BlockBeats haberine göre, 29 Ekim'de TechCrunch'ın bildirdiğine göre, kendisini "Department of Peace" olarak adlandıran bir hacker, ABD İç Güvenlik Bakanlığı'nın (DHS) kullandığı Okta tek oturum açma sisteminden çok sayıda çalışan verisi elde ettiğini iddia etti ve veri şeffaflığı örgütü Distributed Denial of Secrets (DDoSecrets) tarafından Çarşamba günü "Icepick" veri seti olarak kamuya açıklandı. Sızdırılan kayıtlar 40 binden fazla olup, DHS'nin yaklaşık 220 bin çalışan büyüklüğünün yaklaşık beşte birini oluşturuyor; ad, unvan, iş e-postası, cep telefonu numarası ve ofis konumu ile iç sistem yetkileri gibi bilgileri içeriyor; bunlardan yaklaşık 21 bini Gümrük ve Sınır Koruma (CBP) personeline, yaklaşık 10 bini Göçmenlik ve Gümrük Muhafaza (ICE) ile onun İç Güvenlik Soruşturma Dairesi'ne (HSI), Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ile ilgili kayıtlar ise yaklaşık 1000 adet.
TechCrunch, bazı verilerin gerçekliğini doğruladığını, kayıt zaman damgalarının verilerin yaklaşık Ağustos ortasında dışa aktarıldığını gösterdiğini belirtti; hacker ayrıca verileri gazeteci ve hacker maia arson crimew'e sağladı, o da DDoSecrets'e iletti. Okta, kendi sistemlerinin ve verilerinin ihlal edilmediğini açıkladı; İç Güvenlik Bakanlığı sözcüsü henüz yorum talebine yanıt vermedi. Habere göre bu olay, son bir ay içinde dikkat çeken üçüncü ABD hükümeti veri sızıntısı olayı; daha önce Federal Soruşturma Bürosu personel dosyaları ve Pentagon personel verileri de çalınmıştı.
