ハッカーが国土安全保障省の職員数千人を特定、大規模データ漏洩

NPR の報道によれば、ハッカーは40,000 人以上の DHS 職員、エージェント、および関係者の名前、電話番号、住所を露出させた[3]。漏洩の背後にあるハクティビスト グループである「平和省」のスポークスパーソンは以下のように述べた："7 月 17 日、マークウェイン・マリンは『熱を上げる』と述べた。ICE に対してそうすると、こういうことが起こるのだ"[3]。Help Net Security によれば、グループはデータを透明性団体「分散型サービス拒否（DDoSecrets）」およびスイス人ハッカー兼ジャーナリストのマイア・アーソン・クライムウに引き渡した。DDoSecrets は 10 月 28 日に「Icepick」という名前でデータセットを公開した。[4]Help Net Security が報じたところによれば、ハクティビストらは記録は DHS が使用する Okta シングルサインオン サービスから取得されたと述べた[4]。Okta はロイターに対して："Okta は安全であり、当社のデータまたはシステムが侵害されたという証拠はない"[4]と述べた。Help Net Security によれば、税関・国境警備局（CBP）職員が 21,329 件で最大のシェアを占め、ICE は 6,598 件である。[4] しかし TechCrunch は移民・関税執行局（ICE）およびその国土安全保障調査（HSI）部門の別の 10,000 人の職員に関連する記録[5]があると報じている。Cybersecurity News によれば、WIRED は「CUC」を含むグループ内の 39 人の国土安全保障調査職員を特定し、この用語は政府の裁判所記録では認定潜入捜査作戦に関連付けられている。[6]DHS は TechCrunch に対して"潜在的な漏洩について認識しており、状況に迅速かつ効果的に対処するために積極的に取り組んでいる"と述べた。[5]Help Net Security はこの漏洩を約 1 か月間の米国連邦機関に対する 3 番目の大きな打撃と呼んでいる。[4]