Hacker rouba dados de mais de 41,000 funcionários do DHS, incluindo ICE e CBP
Nomes, cargos, telefones, e-mails e locais de trabalho foram expostos, além de ligação com ferramentas de vigilância.
Em 30 segundos
- Mais de 41,000 registros de funcionários do DHS foram roubados, com nomes, cargos, telefones, e-mails e locais de trabalho.
- Cerca de 21,000 registros são da CBP e quase 7,000 do ICE, além de dados da CISA, USCIS e HSI.
- Acesso ocorreu via Okta, serviço de identidade usado pelo DHS, por hacker chamado “Department of Peace”.
- Vazamento apelidado de “Icepick” está hospedado pelo grupo DDoSecrets e cita ferramentas de vigilância.
Um hacker roubou informações pessoais de mais de 41,000 funcionários do Departamento de Segurança Interna dos Estados Unidos (DHS). O vazamento expõe nomes, cargos, números de telefone, endereços de e-mail e locais de trabalho de servidores, incluindo agentes do Serviço de Imigração e Alfândega (ICE) e da Alfândega e Proteção de Fronteiras (CBP), segundo o TechCrunch e a Wired.
Do total, cerca de 21,000 registros são de funcionários da CBP e quase 7,000 são de funcionários do ICE. O material também inclui registros da Agência de Segurança Cibernética e de Infraestrutura (CISA), dos Serviços de Cidadania e Imigração (USCIS) e das Investigações de Segurança Interna (HSI).
Como o acesso aconteceu
Segundo o TechCrunch, o responsável usa o nome “Department of Peace” e conseguiu acesso aos dados por meio da Okta. A Okta é um serviço de gerenciamento de identidade e acesso, que funciona como a porta de entrada com login e verificação para sistemas internos — e, neste caso, era usado pelo DHS.
O material vazado foi entregue à pesquisadora de segurança maia arson crimew, que o repassou à organização sem fins lucrativos Distributed Denial of Secrets (DDoSecrets). O grupo agora hospeda o conjunto de dados vazado, chamado de “Icepick”.
Vigilância e contexto do vazamento
Os dados também ligam as agências a ferramentas específicas de vigilância. O vazamento inclui ainda informações sobre grupos dentro do DHS que têm acesso a ferramentas que podem ser usadas para vigilância, como reconhecimento facial.
O DHS tem trabalhado para ocultar as identidades de agentes da CBP e do ICE, que têm realizado operações anti-imigração nos EUA, ao mesmo tempo em que persegue críticos online. Este vazamento acontece poucas semanas depois de hackers roubarem dados do FBI sobre funcionários e candidatos a vagas.
They have our information, so it’s only fair that we have theirs,
hacker “Department of Peace”, segundo o TechCrunch
Para quem usa serviços do governo americano, o caso acende um alerta prático: quando até sistemas de identidade de uma agência federal são comprometidos, dados de trabalho e contato podem circular fora de controle. O episódio também aumenta a tensão em torno da exposição de agentes federais e do debate sobre vigilância.
Fontes
Os fatos desta notícia vêm destes veículos:
- The Verge “A hacker stole more than 40,000 DHS employee records”
Texto produzido com apoio de inteligência artificial a partir das fontes citadas e revisado antes de publicar. A apresentação em vídeo é gerada por IA.
Adicionar o CodeMago News às fontes preferidas no Google
