Hacktivistas vazam dados de mais de 41 mil agentes do Departamento de Segurança Interna dos EUA

Um grupo hacktivista que se autodenomina Department of Peace vazou registros ligados a mais de 41 mil agentes do Departamento de Segurança Interna dos EUA, incluindo e-mails, telefones e endereços de escritório. Os dados supostamente abrangem agentes do ICE, da Alfândega e Proteção de Fronteiras e do Homeland Security Investigations, expondo cerca de um sétimo da força de trabalho da agência.

A brecha também parece incluir detalhes sensíveis sobre programas de vigilância e operações disfarçadas, com os registros roubados compartilhados pela organização sem fins lucrativos Distributed Denial of Secrets e por um banco de dados pesquisável chamado Icepick. O grupo afirma que obteve os dados via Okta, embora a Okta diga que não encontrou evidências de comprometimento em seus sistemas.

O DHS afirma estar investigando a possível violação. Para equipes de privacidade e segurança, o vazamento é um alerta duro de que autenticação única, provedores de identidade terceirizados e dados sensíveis de funcionários exigem vigilância implacável.