Um hacker roubou mais de 40.000 registros de funcionários do DHS
Um hacker roubou um tesouro de informações pessoais do Departamento de Segurança Interna (DHS). A violação expõe nomes, cargos, números de telefone, endereços de e-mail e locais de escritórios de mais de 41.000 funcionários, incluindo aqueles do Departamento de Imigração e Alfândega dos EUA (ICE) e da Alfândega e Proteção de Fronteiras (CBP), de acordo com TechCrunch e Com fio. Os dados também ligaram as agências a ferramentas de vigilância específicas.
Conforme relatado por TechCrunchum hacker conhecido como “Departamento da Paz” obteve acesso aos dados através do Okta, um serviço de gerenciamento de identidade e acesso usado pelo DHS. Cerca de 21 mil registros pertencem a funcionários do CBP e quase 7 mil pertencem a funcionários do ICE. Os dados também incluem registros da Agência de Segurança Cibernética e de Infraestrutura (CISA), dos Serviços de Cidadania e Imigração dos EUA (USCIS) e das Investigações de Segurança Interna (HSI).
As informações vazadas do DHS foram supostamente fornecidas ao hacktivista maia arson crimew, que as compartilhou com a Distributed Denial of Secrets (DDoSecrets), uma organização sem fins lucrativos que agora hospeda o conjunto de dados “Icepick” vazado. O vazamento também inclui informações sobre grupos do DHS que têm acesso a ferramentas que podem ser usadas para vigilância, como o aplicativo de reconhecimento facial Mobile Fortify e PenLink, que pode coletar e analisar dados de telefones e serviços online.
O DHS não respondeu imediatamente a A beirapedido de comentário.
