Um grupo de hackers obteve acesso a dados sensíveis de 41 mil funcionários do Departamento de Segurança Interna dos EUA através do serviço Okta.
Um grupo de hackers, que se autodenomina "Department of Peace", obteve acesso a dados de mais de 41 mil funcionários do Departamento de Segurança Interna (DHS) dos Estados Unidos. A informação foi divulgada através de meios como a Wired, Washington Post e NPR, sendo posteriormente disponibilizada numa base de dados online designada "Icepick" pela organização sem fins lucrativos Distributed Denial of Secrets.
Os dados expostos incluem endereços de correio eletrónico, números de telefone e endereços de escritório. Adicionalmente, a fuga contém informações sensíveis relacionadas com programas de vigilância e operações encobertas da agência. Do total de registos, 21 mil referem-se a pessoal da Alfândega e Proteção de Fronteiras dos EUA, enquanto 10 mil pertencem a funcionários do Serviço de Imigração e Controlo Aduaneiro (ICE), incluindo membros da unidade de investigações criminais.
O papel do Okta e a resposta oficial
Segundo a investigação reportada, o grupo terá utilizado o serviço de autenticação única (SSO) Okta para aceder aos sistemas do DHS. O Okta, em declarações à Wired, afirmou não ter encontrado provas de que os seus próprios sistemas ou dados tenham sido comprometidos. O porta-voz do Departamento de Segurança Interna confirmou que a agência está a par de uma "potencial violação" e que está a trabalhar para resolver a situação e garantir a proteção dos seus funcionários.
Para os utilizadores de serviços tecnológicos, este incidente sublinha a importância crítica da segurança em plataformas de gestão de identidades. A utilização de serviços de autenticação única (SSO) centraliza o acesso a múltiplos sistemas, o que significa que qualquer falha na gestão de credenciais ou na configuração de segurança pode ter um impacto em larga escala, expondo dados de milhares de utilizadores simultaneamente.
Impacto em Portugal
Não existem evidências de que este incidente afete diretamente cidadãos ou entidades em Portugal, uma vez que a fuga de dados está circunscrita a pessoal do Departamento de Segurança Interna dos Estados Unidos. A relevância para leitores portugueses é limitada, servindo sobretudo como um alerta sobre a segurança em infraestruturas de autenticação centralizada utilizadas por grandes organizações.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Ataque à Onamae Desktop Cloud: GMO confirma roubo de dados e ameaça de ransomware
Ahold Delhaize confirma ciberataque que afetou serviços na Europa e EUA
Vibetech expõe 13,7 milhões de registos sensíveis numa base de dados desprotegida