แฮกเกอร์อ้างว่าข้อมูลพนักงานกว่าสี่หมื่นคนของกระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯ รั่วไหลผ่าน Okta และ DDoSecrets ได้เปิดเผยต่อสาธารณะแล้ว

BlockBeats รายงานเมื่อวันที่ 29 ตุลาคม ตามรายงานของ TechCrunch แฮกเกอร์ที่เรียกตัวเองว่า "Department of Peace" อ้างว่าได้เข้าถึงข้อมูลพนักงานจำนวนมากจากระบบลงชื่อเข้าใช้ครั้งเดียวของ Okta ที่ใช้โดยกระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯ (DHS) และองค์กรความโปร่งใสข้อมูล Distributed Denial of Secrets (DDoSecrets) ได้เผยแพร่ต่อสาธารณะในวันพุธในชื่อชุดข้อมูล "Icepick" บันทึกที่รั่วไหลมีกว่า 40,000 รายการ คิดเป็นประมาณหนึ่งในห้าของพนักงาน DHS ประมาณ 220,000 คน ครอบคลุมชื่อ ตำแหน่ง อีเมลที่ทำงาน หมายเลขโทรศัพท์มือถือ และสถานที่ทำงาน รวมถึงข้อมูลที่เชื่อมโยงกับสิทธิ์การเข้าถึงระบบภายใน โดยประมาณ 21,000 รายการเป็นบุคลากรของสำนักงานศุลกากรและป้องกันชายแดน (CBP) อีกประมาณ 10,000 รายการเกี่ยวข้องกับสำนักงานตรวจคนเข้าเมืองและศุลกากร (ICE) และสำนักงานสืบสวนความมั่นคงแห่งมาตุภูมิ (HSI) และบันทึกที่เกี่ยวข้องกับสำนักงานความมั่นคงไซเบอร์และโครงสร้างพื้นฐาน (CISA) ใกล้เคียง 1,000 รายการ

TechCrunch ระบุว่าได้ตรวจสอบความถูกต้องของข้อมูลบางส่วนแล้ว โดยเวลาที่บันทึกไว้แสดงว่าข้อมูลถูกส่งออกประมาณกลางเดือนสิงหาคม แฮกเกอร์ยังได้มอบข้อมูลให้นักข่าวและแฮกเกอร์ maia arson crimew ซึ่งส่งต่อให้ DDoSecrets Okta ตอบกลับว่าระบบและข้อมูลของตนไม่ถูกบุกรุก ขณะที่โฆษกกระทรวงความมั่นคงแห่งมาตุภูมิยังไม่ตอบกลับคำขอแสดงความคิดเห็น รายงานระบุว่าเหตุการณ์นี้เป็นเหตุการณ์รั่วไหลของข้อมูลรัฐบาลสหรัฐฯ ครั้งที่สามที่ได้รับความสนใจภายในระยะเวลาหนึ่งเดือนที่ผ่านมา ก่อนหน้านี้แฟ้มข้อมูลบุคลากรของสำนักงานสอบสวนกลาง (FBI) และข้อมูลบุคลากรของเพนตากอนก็เคยถูกขโมยเช่นกัน