Un hacker afirmó haber obtenido más de 40.000 registros de empleados del Departamento de Seguridad Nacional de EE. UU. a través de un sistema de inicio de sesión único de Okta, y Distributed Denial of Secrets los publicó el miércoles como el conjunto de datos «Icepick». Según ChainCatcher, que cita a TechCrunch, los registros incluyen nombres, cargos, direcciones de correo electrónico laborales, números de teléfono, ubicaciones de oficinas e información vinculada a los permisos de acceso a sistemas internos.

Los registros representan aproximadamente una quinta parte de la plantilla del DHS, que cuenta con unos 220.000 empleados. Unos 21.000 registros corresponden a personal de Aduanas y Protección Fronteriza, alrededor de 10.000 están relacionados con el Servicio de Inmigración y Control de Aduanas y las Investigaciones de Seguridad Nacional, y casi 1.000 están asociados a la Agencia de Ciberseguridad y Seguridad de las Infraestructuras.

TechCrunch dijo que verificó parte de los datos y que las marcas de tiempo indican que se exportaron a mediados de agosto. El hacker, que usó el nombre «Department of Peace», también proporcionó los datos a la periodista y hacker maia arson crimew, quien se los pasó a DDoSecrets.

Okta dijo que sus sistemas y datos no habían sido vulnerados. Un portavoz del DHS no había respondido a una solicitud de comentarios. El informe describió esto como la tercera filtración de datos de alto perfil del Gobierno de EE. UU. en el último mes, después del robo de registros del personal del FBI y de datos del personal del Pentágono.