L’organisation à but non lucratif Distributed Denial of Secrets a publié le 28 octobre une base de données baptisée Icepick contenant les informations professionnelles de 41 191 employés et prestataires du département de la Sécurité intérieure des États-Unis. Le groupe pirate Department of Peace affirme avoir obtenu ces dossiers via le service d’authentification unique Okta utilisé par le DHS, tandis qu’Okta déclare ne disposer d’aucune preuve d’une compromission de ses systèmes ou de ses données. L’archive comprend notamment 21 329 agents des douanes et de la protection des frontières, environ 10 000 agents d’ICE et plus de 55 000 groupes d’accès internes, avec des noms, fonctions, bureaux, adresses électroniques, téléphones et responsables hiérarchiques. Le DHS a reconnu une « violation potentielle » et demandé le retrait du site, qui a cessé de fonctionner après la mise en place d’une mesure de conservation du nom de domaine. Les chercheurs deuxième en matière de cybersécurité mettent en garde contre le risque d’usurpation d’identité ou de ciblage d’agents identifiés.
Source: Lire l’article original
