Governo dos EUA · Vazamento

Vazamento de 41 mil servidores do DHS teria saído por login Okta

· 3 min de leitura

Vazamento expõe dados de mais de 41 mil servidores e contratados do Department of Homeland Security, incluindo agentes infiltrados da ICE e da CBP, com nomes, telefones, e-mails e localizações. Grupo que se apresenta como Department of Peace reivindicou a publicação, que segundo a WIRED inclui grupos internos ligados a vigilância, Palantir e xAI Grok. O DHS ainda não confirmou o ataque.

Por Atualizado Receba isso todo dia →← Voltar ao feed 15 fontes
WhatsApp LinkedIn X
AltaVazamentoSem software a atualizar
Neste artigo
  1. O que aconteceu
  2. Por que importa
  3. O que fazer
  4. Para o time técnico
  5. Linha do tempo
  6. Fontes

O que aconteceu

Um hacker que se assina Department of Peace publicou dados de mais de 41 mil servidores do Department of Homeland Security (DHS) dos EUA. A base traz nomes, cargos, e-mails profissionais, celulares e locais de trabalho, incluindo agentes da CBP, da ICE e agentes infiltrados. O DHS afirma conhecer uma possível invasão e diz que trabalha para resolver a situação.

Incidentes como este, todo dia de manhã

Os que pedem ação primeiro, em 3 minutos de leitura.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Por que importa

A TechCrunch verificou parte dos dados como autênticos; a base equivale a cerca de um quinto do quadro do DHS. Além do dado pessoal, o vazamento mostra a quais sistemas e aplicativos cada conta acessa, o que o CTO de setor público da Illumio chama de roteiro para próximos ataques. Contatos expostos abrem caminho para phishing dirigido e golpes contra os afetados.

O que fazer

Verifique se dados de funcionários ou parceiros aparecem nas cópias que seguem circulando. Monitore e-mails e celulares corporativos expostos contra phishing. Revise sessões, privilégios e exportação de diretório no seu provedor de login único.

Para o time técnico

Afetados
Governo dos EUA (Department of Homeland Security) Dados pessoais de cerca de 41 mil servidores do Department of Homeland Security, incluindo agentes infiltrados da ICE e da CBP e registros de órgãos como a CISA; nomes, e-mails profissionais, números · Mais de 41 mil registros de servidores e contratados do DHS: cerca de 21 mil da CBP, 10 mil da ICE e da HSI, quase 1 mil da CISA, além de matriz, USCIS e FPS (TechCrunch/SecurityWeek). Equivale a cerca de um quinto dos cerca de 220 mil funcionários do DHS.
Exploração
Dados publicados pela DDoSecrets como 'Icepick', com ferramenta de busca pública criada por maia arson crimew; a TechCrunch verificou parte como autêntica. O DHS afirma conhecer uma possível invasão; a Okta nega comprometimento. O domínio do site de busca foi colocado em serverHold pelo registrador após notificação de remoção do DHS via ZeroFox; o Bluesky bloqueou os links; existe versão hospedada localmente.
Correção
Não há correção divulgada; a TechCrunch diz não saber se a vulnerabilidade que permitiu a invasão foi corrigida. O DHS diz trabalhar ativamente para resolver a situação.
Vetor
Segundo o hacker, os dados vieram do sistema de single sign-on do DHS (Okta), usado por servidores e contratados para acessar a rede central; os registros incluíam dados de TI, permissões e grupos do Active Directory. A Okta nega comprometimento: diz não haver evidência de invasão em seus sistemas ou dados. A TechCrunch diz que não se sabe se a falha que permitiu o roubo foi corrigida; timestamps indicam exfiltração por volta de meados de agosto.
Mais detalhes
Os dados foram entregues à jornalista e hacker maia arson crimew, que repassou cópia à DDoSecrets. A base expõe grupos do Active Directory: Microsoft 365, Citrix, Adobe, 'Headsache_users' não; correto: 'Headspace_users' (cerca de 4,5 mil usuários), Penlink e Penlink PLX (vigilância web), Mobile Fortify (reconhecimento facial, mais de 200 usuários da CBP), acesso a ChatGPT e grupos ligados às investigações de Salt Typhoon e Volt Typhoon. É a segunda invasão no DHS neste ano atribuída ao mesmo hacker (contratos); segue o ataque ao FBI por ShinyHunters um mês antes e ao HSIN três meses antes. A DDoSecrets diz que a base identifica responsáveis por operações encobertas e por programas de deportação. A ZeroFox tem autoridade para agir pelo DHS até 2028.

Linha do tempo

  1. DDoSecrets batizou o arquivo publicado de 'Icepick'; os dados do sistema de login Okta do DHS teriam sido obtidos por um grupo que se autodenomina Department of Peace.

  2. Novos posts atribuem o vazamento ao grupo 'Department of Peace' e detalham a divisão dos expostos: mais de 21 mil registros da CBP e milhares de agentes da ICE e HSI, com um post citando cerca de 6,6 mil agentes da ICE.

  3. Bluesky passou a bloquear links para o site que publica a base vazada de servidores do DHS, que identifica milhares de agentes da ICE, enquanto o governo dos EUA busca a remoção do conteúdo.

Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →

Ver todas as 14 atualizações

  1. SecurityWeek reporta que os dados pessoais e profissionais teriam sido roubados de um sistema de single sign-on da Okta no início deste ano.

  2. Grupo que se autodenomina 'Department of Peace' reivindica o vazamento, publicado pela DDOSecrets com ferramenta de busca pública que expõe nomes, telefones, e-mails e cargos.

  3. Bluesky passou a bloquear links do vazamento Icepick como maliciosos, enquanto no X o Grok chegou a indicar ferramenta de busca e torrents do arquivo completo.

  4. Post no X repercute o vazamento de dados pessoais de 41 mil agentes e contratados da ICE, já registrado no incidente do DHS.

  5. Lote identifica o grupo por trás da publicação, que se assina 'Department of Peace', e acrescenta detalhes da WIRED: telefones, localizações de instalações e grupos internos ligados a vigilância, Palantir e xAI Grok; o DHS ainda não confirmou o ataque.

  6. Novas publicações detalham o vazamento: identidades e contatos de cerca de 6,6 mil agentes da ICE e de mais de 21 mil servidores da Patrulha de Fronteira e da Alfândega dos EUA; manifestantes anti-ICE reivindicam a autoria, segundo a NBC.

  7. Publicação relata que um hacker suíço identificou publicamente milhares de agentes da ICE a partir dos dados vazados.

  8. Grupo que se autodenomina Department of Peace reivindica a invasão a um sistema do DHS; o conjunto atingiria servidores da ICE, CBP, CISA e outros órgãos, com nomes, e-mails profissionais, celulares, atribuições e locais de instalações.

  9. Novo post destaca alcance do vazamento: identidades, contatos e atribuições de funções de mais de 40 mil servidores do DHS, incluindo agentes da ICE, da CBP e agentes infiltrados.

  10. A Wired eleva a estimativa para cerca de 41 mil pessoas e detalha números e grupos ligados a Palantir e Grok; a DDOSecrets atribui a origem ao login Okta do DHS, o que a Okta nega.

  11. Incidente aberto.

Fontes 15 fontes

Ver todas as 18 fontes

Receba o próximo amanhã de manhã

Um e-mail por dia com o que mudou, o que corrigir primeiro e como. Depois da inscrição você entra no feed completo.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Indique para o seu time

Quem cuida de segurança com você também devia receber.

LinkedIn X

Seu colega recebe um pedido de confirmação. Nada é enviado sem ele confirmar.

Ver todas as notícias

Leia também

Antes de sair: receba isso todo dia

A edição diária do HIFY Radar chega de manhã com os incidentes que pedem ação. Grátis.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique