해커들은 Okta를 통해 유출된 미국 국토안보부 직원 4만 명 이상의 정보를 주장하며, DDoSecrets가 이를 공개했다.

BlockBeats 소식, 10월 29일 TechCrunch 보도에 따르면, 스스로 「Department of Peace」라고 칭하는 해커가 미국 국토안보부(DHS)가 사용하는 Okta 싱글 사인온 시스템에서 대량의 직원 데이터를 탈취했다고 주장했으며, 데이터 투명성 단체인 Distributed Denial of Secrets(DDoSecrets)가 수요일 「Icepick」 데이터셋으로 이를 공개했다. 유출된 기록은 4만 건을 넘어 DHS의 약 22만 명 직원 규모의 5분의 1에 해당하며, 이름, 직책, 업무 이메일, 휴대전화 번호, 근무지 및 내부 시스템 권한 관련 정보를 포함한다. 그중 약 2만 1천 건은 세관 및 국경보호국(CBP) 인원이며, 약 1만 건은 이민세관집행국(ICE) 및 그 산하 국토안보수사국(HSI) 관련, 사이버보안 및 인프라보안국(CISA) 관련 기록은 1000건에 가깝다.

TechCrunch는 일부 데이터의 진위를 확인했다고 밝혔으며, 기록 타임스탬프는 데이터가 약 8월 중순에 추출되었음을 보여준다. 해커는 또한 데이터를 기자 겸 해커인 maia arson crimew에게 제공했고, 이는 다시 DDoSecrets에 전달되었다. Okta는 자사 시스템과 데이터는 침해되지 않았다고 응답했으며, 국토안보부 대변인은 아직 논평 요청에 답하지 않았다. 보도에 따르면 이번 사건은 최근 한 달 내 세 번째로 주목받은 미국 정부 데이터 유출 사건으로, 앞서 FBI 인원 기록과 펜타곤 인사 데이터도 도난당한 바 있다.