Vazamento expõe dados de mais de 40 mil funcionários do Department of Homeland Security dos EUA
Conjunto publicado mostra acessos a ferramentas de vigilância e nuvem; autoridades dos EUA não confirmaram o incidente.
Um conjunto de dados publicado contém registros pessoalmente identificáveis de mais de 40.000 empregados do Department of Homeland Security (DHS) dos Estados Unidos, incluindo grande número de funcionários da Customs and Border Protection (CBP) e de agências ligadas ao Immigration and Customs Enforcement (ICE/HSI).
A TechCrunch verificou parcialmente o material e encontrou carimbos de data e hora compatíveis com uma exfiltração ocorrida no meio do ano, e o pseudônimo do hacker 'Department of Peace' entregou os arquivos a maia arson crimew, que os compartilhou com o grupo DDoSecrets (Distributed Denial of Secrets).
Os dados incluem associações de usuários em Active Directory que revelam quais funcionários tinham acesso a sistemas internos e a ferramentas de terceiros, como Microsoft 365, Penlink, Mobile Fortify, Headspace, e referências ao ChatGPT.
A Okta afirmou não ter evidência de que seus sistemas foram comprometidos, e o DHS não confirmou publicamente o vazamento nem descreveu medidas de remediação, deixando em aberto a vulnerabilidade e o alcance da exposição.
Especialistas apontam que o vazamento pode ajudar jornalistas e advogados a realizar pedidos e investigações mais direcionados, mas também pode colocar em risco a segurança pessoal de funcionários ao expor contatos e acessos operacionais. O episódio segue um padrão de divulgações de pessoal de alto perfil envolvendo o governo dos EUA neste ano.