ハッカーがOkta経由で米国土安全保障省の4万人以上の職員情報が漏洩したと主張、DDoSecretsが既に公開

BlockBeatsのニュース、10月29日、TechCrunchの報道によると、「Department of Peace」と自称するハッカーが、米国国土安全保障省（DHS）が使用するOktaのシングルサインオンシステムから大量の従業員データを取得したと主張し、データ透明性組織Distributed Denial of Secrets（DDoSecrets）によって水曜日に「Icepick」データセットとして公開された。漏洩した記録は4万件を超え、DHSの約22万人の従業員規模の約5分の1に相当し、氏名、役職、業務用メールアドレス、携帯電話番号、勤務地、および内部システムの権限などに関連する情報が含まれている。うち約2万1千件は税関・国境警備局（CBP）の職員、別に約1万件は移民・税関執行局（ICE）およびその国土安全保障調査局（HSI）に関連し、サイバーセキュリティ・インフラセキュリティ庁（CISA）関連の記録は1000件近くに上る。

TechCrunchは一部データの真実性を検証済みであり、記録のタイムスタンプによるとデータは8月中旬頃にエクスポートされたとみられると述べた。ハッカーはまた、データをジャーナリスト兼ハッカーのmaia arson crimewに提供し、さらにDDoSecretsに転送した。Oktaは自社システムとデータは侵害されていないと回答した。国土安全保障省の報道官は現時点でコメント要請に応じていない。報道によると、これはここ1ヶ月で3件目となる注目を集めた米国政府のデータ漏洩事件であり、以前にも連邦捜査局の職員記録やペンタゴンの人事データが窃取されていた。