Um hacker afirmou ter obtido mais de 40.000 registros de funcionários do Departamento de Segurança Interna dos EUA por meio de um sistema de logon único da Okta, e o Distributed Denial of Secrets publicou os dados na quarta-feira como o conjunto de dados “Icepick”. Segundo o ChainCatcher, que cita o TechCrunch, os registros incluem nomes, cargos, endereços de e-mail profissionais, números de telefone, localizações dos escritórios e informações vinculadas às permissões de acesso a sistemas internos.

Os registros representam cerca de um quinto dos aproximadamente 220.000 funcionários do DHS. Cerca de 21.000 entradas dizem respeito a funcionários da Alfândega e Proteção de Fronteiras, aproximadamente 10.000 estão relacionadas ao Serviço de Imigração e Alfândega e às Investigações de Segurança Interna, e quase 1.000 estão associadas à Agência de Segurança Cibernética e de Infraestrutura.

A TechCrunch afirmou ter verificado parte dos dados e que os carimbos de data e hora indicam que eles foram exportados por volta de meados de agosto. O hacker, que usou o nome “Department of Peace”, também forneceu os dados à jornalista e hacker maia arson crimew, que os repassou ao DDoSecrets.

A Okta afirmou que seus sistemas e dados não foram comprometidos. Um porta-voz do DHS não havia respondido a um pedido de comentário. A reportagem descreveu o caso como a terceira violação de dados de alto perfil do governo dos EUA no último mês, após o roubo de registros de funcionários do FBI e de dados de pessoal do Pentágono.