Seorang peretas mengklaim telah memperoleh lebih dari 40.000 catatan pegawai Departemen Keamanan Dalam Negeri AS melalui sistem single sign-on Okta. Distributed Denial of Secrets menerbitkan catatan tersebut pada Rabu sebagai kumpulan data “Icepick”. Menurut ChainCatcher, yang mengutip TechCrunch, catatan itu mencakup nama, jabatan, alamat email kantor, nomor telepon, lokasi kantor, serta informasi terkait izin akses ke sistem internal.

Catatan tersebut mewakili sekitar seperlima dari total pegawai DHS yang berjumlah sekitar 220.000 orang. Sekitar 21.000 entri terkait dengan personel Bea Cukai dan Perlindungan Perbatasan, sekitar 10.000 berkaitan dengan Penegakan Imigrasi dan Bea Cukai serta Investigasi Keamanan Dalam Negeri, dan hampir 1.000 terkait dengan Badan Keamanan Siber dan Infrastruktur.

TechCrunch mengatakan bahwa mereka telah memverifikasi sebagian data tersebut dan cap waktunya menunjukkan bahwa data itu diekspor sekitar pertengahan Agustus. Peretas yang menggunakan nama “Department of Peace” itu juga memberikan data tersebut kepada jurnalis sekaligus peretas maia arson crimew, yang kemudian meneruskannya ke DDoSecrets.

Okta menyatakan bahwa sistem dan datanya tidak dibobol. Juru bicara DHS belum menanggapi permintaan komentar. Laporan tersebut menyebut insiden ini sebagai kebocoran data pemerintah AS ketiga yang menjadi sorotan dalam sebulan terakhir, setelah pencurian catatan personel FBI dan data personel Pentagon.