Một tin tặc tuyên bố đã thu thập được hơn 40.000 hồ sơ nhân viên Bộ An ninh Nội địa Hoa Kỳ thông qua hệ thống đăng nhập một lần Okta. Hôm thứ Tư, Distributed Denial of Secrets đã công bố các hồ sơ này dưới dạng bộ dữ liệu “Icepick”. Theo ChainCatcher, dẫn nguồn TechCrunch, các hồ sơ bao gồm họ tên, chức danh, địa chỉ email công việc, số điện thoại, địa điểm văn phòng và thông tin liên quan đến quyền truy cập các hệ thống nội bộ.

Các hồ sơ này tương đương khoảng một phần năm lực lượng lao động của Bộ An ninh Nội địa, với khoảng 220.000 nhân viên. Khoảng 21.000 hồ sơ liên quan đến nhân sự của Cơ quan Hải quan và Bảo vệ Biên giới, khoảng 10.000 hồ sơ liên quan đến Cơ quan Thực thi Di trú và Hải quan cùng Cơ quan Điều tra An ninh Nội địa, và gần 1.000 hồ sơ gắn với Cơ quan An ninh mạng và Cơ sở hạ tầng.

TechCrunch cho biết họ đã xác minh một phần dữ liệu và các dấu thời gian cho thấy dữ liệu được xuất vào khoảng giữa tháng Tám. Tin tặc, sử dụng tên “Bộ Hòa bình”, cũng cung cấp dữ liệu cho nhà báo kiêm tin tặc maia arson crimew, người đã chuyển dữ liệu cho DDoSecrets.

Okta cho biết các hệ thống và dữ liệu của họ không bị xâm phạm. Người phát ngôn của DHS chưa phản hồi yêu cầu bình luận. Báo cáo mô tả đây là vụ rò rỉ dữ liệu thứ ba gây chú ý của chính phủ Mỹ trong tháng qua, sau vụ đánh cắp hồ sơ nhân sự của FBI và dữ liệu nhân sự của Lầu Năm Góc.