ハッカーが、Oktaのシングルサインオンシステムを通じて米国国土安全保障省（DHS）の職員記録を4万件以上入手したと主張し、Distributed Denial of Secretsは水曜日、「Icepick」データセットとして公開した。TechCrunchを引用したChainCatcherによると、記録には氏名、職名、業務用メールアドレス、電話番号、勤務地のほか、内部システムへのアクセス権限に関する情報が含まれている。

これらの記録は、約22万人の職員を擁するDHSの職員数のおよそ5分の1に相当する。約2万1,000件は税関・国境警備局の職員に関するもので、約1万件は移民・関税執行局および国土安全保障捜査局に関連し、1,000件近くはサイバーセキュリティ・インフラストラクチャ安全保障庁に関するものだ。

TechCrunchは、データの一部を検証したと述べ、タイムスタンプから8月中旬ごろに書き出されたことが示されているとした。「Department of Peace」という名前を使ったハッカーは、そのデータをジャーナリスト兼ハッカーのmaia arson crimewにも提供し、彼女がDDoSecretsに渡した。

Oktaは、自社のシステムとデータは侵害されていないと述べた。DHSの報道官は、コメントの要請に応じていなかった。報告書は、FBI職員の記録と国防総省職員のデータの窃取に続き、これを過去1か月で3件目となる米政府の大規模なデータ侵害事件と説明した。