Fuite de données massive au ministère de la Sécurité intérieure des États-Unis
Plus de 41 000 dossiers d'employés du DHS ont été compromis suite à une intrusion informatique exploitant la plateforme Okta.
Le ministère américain de la Sécurité intérieure (DHS) a subi une intrusion informatique majeure ayant entraîné le vol des données personnelles de plus de 41 000 employés. Les informations dérobées comprennent des noms, des intitulés de postes, des numéros de téléphone, des adresses électroniques et des lieux de travail.
L'incident a particulièrement touché le personnel du service de l'immigration (ICE) et de la protection des douanes et des frontières (CBP), ce dernier représentant environ 21 000 des dossiers compromis. L'attaque a été revendiquée par un pirate utilisant le pseudonyme « Department of Peace ».
L'intrus a accédé aux données en exploitant une faille au sein d'Okta, un service de gestion des identités utilisé par le DHS. En plus des informations nominatives, les documents extraits révèlent des liens entre ces agences et certains outils de surveillance spécifiques. Cet incident soulève de nouvelles interrogations quant à la sécurité des systèmes d'accès tiers au sein des administrations fédérales.