Az Egyesült Államok Belbiztonsági Minisztériumát (DHS) érintő korábbi adatszivárgás során több ezer alkalmazottjának személyes adata került nyilvánosan elérhetővé az interneten. Az incidens több mint 40 000 szövetségi dolgozó személyes adatait érinti, köztük a nevüket, beosztásukat és munkahelyi elérhetőségeiket, például az e-mail-címüket, a telefonszámukat és az irodájuk helyét.

A támadásért állítólag felelős „Department of Peace” néven ismert hacker állítása szerint az adatokat az Okta nevű, egyszeri bejelentkezést (SSO) biztosító rendszeren keresztül szerezte meg. Az Okta a felhasználói adatok mellett a felhasználói fiókokhoz kapcsolt informatikai rendszerekre vonatkozó információkat (például azt, hogy egy adott felhasználó milyen rendszerekhez férhet hozzá), valamint a hozzájuk tartozó bejelentkezési adatokat is tárolja. Az adatok több mint fele (kb. 21 000 bejegyzés) az Egyesült Államok Vám- és Határvédelmi Hivatalának (CBP) munkatársaihoz tartozik, akik reptereken és más határátkelőhelyeken teljesítenek szolgálatot. Az érintett alkalmazottak közül további 10 000 az Egyesült Államok Bevándorlási és Vámhatóságánál (ICE), illetve annak Belbiztonsági Nyomozó Hivatalánál (HSI) dolgozik, míg a fennmaradt érintett felhasználók a minisztérium egyéb központjainak és alárendelt szerveinek (CISA, USIC, FPS) munkatársai.

A hacker az adatok mellett egy üzenetet is közzétett, amely így szólt: „Náluk vannak a mi adataink, így akkor igazságos, ha nálunk vannak az övéik.” Az idei évben ez már a második, a Belbiztonsági Minisztériumot érintő incidens. Egy korábbi esetben ugyanaz a hacker azt állította, hogy hozzáférést szerzett a minisztérium és a magánszektor, köztük a védelmi beszállítók és megfigyelési technológiákat kínáló cégek közötti szerződések ezreihez.

A Belbiztonsági Minisztérium szóvivőjének nyilatkozata szerint tisztában vannak az adatszivárgás tényével és aktívan dolgoznak a helyzet gyors és hatékony kezelésén, kiemelt figyelmet fordítva a munkatársakat és tisztviselőket fenyegető biztonsági kockázatokra és a megfelelő védelem biztosítására. Az Okta nyilatkozata szerint a rendszerei biztonságosak, és nincs arra utaló jel, hogy adatai vagy rendszerei kompromittálódtak volna.

(forrás)