Hackers identificam milhares de funcionários do DHS em enorme vazamento de dados

A NPR relata que os hackers expuseram os nomes, números de telefone e endereços de mais de 40 mil agentes, operativos e associados do DHS[3]. Um porta-voz do grupo hacker por trás do vazamento, o Departamento da Paz, disse: "Em 17 de julho, Markwayne Mullin disse que estava 'aumentando o calor'. Isto é o que acontece com o ICE quando você faz isso"[3].De acordo com a Help Net Security, o grupo repassou os dados para o coletivo de transparência Distributed Denial of Secrets (DDoSecrets) e para a jornalista e hacker suíça maia arson crimew. O DDoSecrets publicou o conjunto de dados, chamado Icepick, em 28 de outubro.[4]A Help Net Security relata que os hacktivistas disseram que os registros foram obtidos de um serviço de logon único da Okta usado pelo DHS[4]. A Okta disse à Reuters: "A Okta é segura, e não temos nenhuma evidência de que nossos dados ou sistemas foram comprometidos"[4].A Help Net Security diz que o pessoal do Customs and Border Protection representa a maior parte com 21.329 entradas, enquanto o ICE representa 6.598.[4] A TechCrunch, porém, relata registros associados a outros 10 mil funcionários do Immigration and Customs Enforcement (ICE) e sua unidade de Homeland Security Investigations (HSI)[5].De acordo com a Cybersecurity News, a WIRED identificou 39 funcionários do Homeland Security Investigations em grupos contendo "CUC", um termo que registros judiciais do governo vinculam a operações encobertas certificadas.[6]O DHS disse à TechCrunch que "está ciente de um possível vazamento e está trabalhando ativamente para resolver a situação de forma rápida e eficaz."[5]A Help Net Security chama o vazamento de o terceiro golpe importante para as agências federais dos EUA em cerca de um mês.[4]