Ein Hacker behauptete, über ein Okta-Single-Sign-on-System mehr als 40.000 Mitarbeiterdatensätze des US-Heimatschutzministeriums erlangt zu haben. Distributed Denial of Secrets veröffentlichte sie am Mittwoch als Datensatz „Icepick“. Laut ChainCatcher, unter Berufung auf TechCrunch, enthalten die Datensätze Namen, Berufsbezeichnungen, geschäftliche E-Mail-Adressen, Telefonnummern, Bürostandorte und Informationen zu Zugriffsberechtigungen für interne Systeme.

Die Datensätze entsprechen etwa einem Fünftel der rund 220.000 Beschäftigten des Heimatschutzministeriums. Etwa 21.000 Einträge betreffen Mitarbeiter der Zoll- und Grenzschutzbehörde, rund 10.000 stehen im Zusammenhang mit der Einwanderungs- und Zollbehörde sowie Homeland Security Investigations, und fast 1.000 sind der Behörde für Cybersicherheit und Infrastruktursicherheit zuzuordnen.

TechCrunch erklärte, einige der Daten überprüft zu haben; Zeitstempel deuteten darauf hin, dass sie etwa Mitte August exportiert worden waren. Der Hacker, der den Namen „Department of Peace“ verwendete, übergab die Daten auch der Journalistin und Hackerin maia arson crimew, die sie an DDoSecrets weiterleitete.

Okta erklärte, seine Systeme und Daten seien nicht kompromittiert worden. Ein Sprecher des US-Heimatschutzministeriums (DHS) hatte auf eine Bitte um Stellungnahme nicht geantwortet. Dem Bericht zufolge handelte es sich um den dritten aufsehenerregenden Datenverstoß bei der US-Regierung im vergangenen Monat, nach dem Diebstahl von Personalakten des FBI und Personaldaten des Pentagons.