Un pirate informatique affirme avoir obtenu plus de 40 000 dossiers d’employés du département américain de la Sécurité intérieure par l’intermédiaire d’un système d’authentification unique Okta. Distributed Denial of Secrets les a publiés mercredi sous le nom de jeu de données « Icepick ». Selon ChainCatcher, qui cite TechCrunch, ces dossiers comprennent des noms, des intitulés de poste, des adresses e-mail professionnelles, des numéros de téléphone, des lieux de travail et des informations liées aux autorisations d’accès aux systèmes internes.

Ces dossiers représentent environ un cinquième des quelque 220 000 employés du DHS. Environ 21 000 entrées concernent le personnel des douanes et de la protection des frontières, près de 10 000 se rapportent à l’Immigration and Customs Enforcement et aux enquêtes de sécurité intérieure, et près de 1 000 sont associées à l’Agence de cybersécurité et de sécurité des infrastructures.

TechCrunch a déclaré avoir vérifié une partie des données et que les horodatages indiquaient qu’elles avaient été exportées vers la mi-août. Le pirate informatique, qui utilisait le nom de « Department of Peace », a également transmis les données à la journaliste et pirate informatique maia arson crimew, qui les a ensuite communiquées à DDoSecrets.

Okta a déclaré que ses systèmes et ses données n’avaient pas été compromis. Un porte-parole du DHS n’avait pas répondu à une demande de commentaire. Le rapport décrivait cet incident comme la troisième fuite de données très médiatisée touchant le gouvernement américain au cours du mois dernier, après le vol de dossiers du personnel du FBI et de données sur le personnel du Pentagone.