Des données de 40 000 agents DHS volées et publiées
Original : Hacker stole personnel data about thousands of Homeland Security employees, including CBP and ICE agents
Pourquoi c'est important
Une brèche SSO expose potentiellement la cartographie interne des accès systèmes fédéraux.
Un hacker a dérobé et publié les données personnelles de plus de 40 000 employés du Department of Homeland Security, dont des agents CBP, ICE et du personnel de la CISA, via un système Okta compromis.
Les données volées incluent noms, titres de poste, adresses e-mail professionnelles, numéros de téléphone et localisations de bureau de plus de 40 000 employés fédéraux. Le hacker, opérant sous le pseudonyme « Department of Peace », affirme avoir accédé au système Okta SSO du DHS — un portail d'authentification centralisé utilisé par l'ensemble des agences du département.
Près de 21 000 enregistrements concernent des agents de U.S. Customs and Border Protection (CBP), suivis de 10 000 autres liés à Immigration and Customs Enforcement (ICE) et à son unité Homeland Security Investigations (HSI). Moins de 1 000 fiches touchent des agents de la CISA, l'agence fédérale de cybersécurité.
Le système Okta compromis contenait également des journaux de connexion révélant les accès aux applications internes de chaque employé — une information sensible pour la sécurité opérationnelle. Dans une note accompagnant les données, le hacker écrit : « They have our information, so it's only fair that we have theirs. »
Il s'agit du second incident impliquant le DHS cette année : le même acteur avait auparavant revendiqué le vol de milliers de contrats entre le département et des entreprises privées, dont des fournisseurs de surveillance. Cette fuite survient après d'autres brèches récentes frappant le FBI et le Pentagone.