Yli 41 000 Yhdysvaltain sisäministeriön työntekijän tiedot varastettiin tietomurrossa
Yhdysvaltain sisäministeriön (DHS) työntekijöiden henkilötietoja on vuotanut tietomurrossa, joka hyödynsi Okta-tunnistautumispalvelua.
Yhdysvaltain sisäministeriö (DHS) on joutunut merkittävän tietomurron kohteeksi, jossa yli 41 000 työntekijän henkilötiedot päätyivät vieraiden haltuun. Vuoto koskee työntekijöiden nimiä, toimenkuvia, puhelinnumeroita, sähköpostiosoitteita sekä toimipaikkatietoja.
Raporttien mukaan tietomurto kohdistui erityisesti maahanmuuttovirasto ICE:n (Immigration and Customs Enforcement) sekä rajavartiolaitos CBP:n (Customs and Border Protection) henkilöstöön. CBP:n työntekijöitä koskevia tietueita on arviolta 21 000. Hyökkäyksen toteutti ”Department of Peace” -nimellä esiintyvä hakkeri.
Hyökkääjä hyödynsi pääsyssään Okta-tunnistautumispalvelua, jota sisäministeriö käyttää henkilöllisyyden hallintaan. Tietomurrossa paljastui myös tietoja, jotka yhdistävät virastot tiettyihin valvontatyökaluihin, mikä lisää huolta virastojen digitaalisen turvallisuuden tilasta.