Több mint 40 ezer amerikai belbiztonsági dolgozó személyes adatait lopták el
Több mint 40 ezer amerikai belbiztonsági dolgozó személyes és munkával kapcsolatos adatai kerültek nyilvánosságra egy korábban be nem jelentett adatlopás után. A kiszivárgott állomány neveket, beosztásokat, e-mail-címeket, mobiltelefonszámokat és irodai helyszíneket tartalmaz, emellett az érintettek felhasználói fiókjához kapcsolódó informatikai és belépési adatokat is. Ezekből az is kiderülhet, hogy az egyes munkatársak mely belső rendszerekhez és alkalmazásokhoz férhettek hozzá.
A Department of Peace néven fellépő hacker azt állítja, hogy az adatokat a Homeland Security által használt Okta egyszeri bejelentkezési rendszerből szerezte meg. A teljes állomány több mint fele, mintegy 21 ezer rekord a repülőtereken és más határátkelőkön dolgozó Customs and Border Protection munkatársaihoz köthető. További körülbelül 10 ezer adat az Immigration and Customs Enforcement és a Homeland Security Investigations dolgozóit érinti, csaknem ezer rekord pedig a CISA alkalmazottaihoz kapcsolódik. Más bejegyzések a minisztériumi központ, az állampolgársági és bevándorlási hivatal, valamint a szövetségi védelmi szolgálat munkatársairól szólnak.
A fájlt a maia arson crimew néven ismert újságíró és hacker továbbította a DDoSecrets szervezetnek. A TechCrunch több nevet összevetett egy korábbi adatbázissal, és az állomány egy részét hitelesnek találta. A rekordok időbélyegei szerint az adatokat augusztus közepén másolhatták ki, ami a Homeland Security mintegy 220 ezres állományának körülbelül egyötödét jelenti. Nem tudni, hogy a hibát kijavították-e, illetve a minisztérium értesült-e a támadásról. Az Okta szerint saját rendszereinek kompromittálására nincs bizonyíték.