O vazamento alcança cerca de um sétimo dos trabalhadores do departamento. O grupo hacktivista Department of Peace assumiu a ação e escreveu: “Eles têm nossas informações, então é justo que tenhamos as deles”, publicaram.

Grupo diz ter usado sistema de acesso

O Department of Peace teria obtido os dados por meio da Okta, serviço de acesso único usado pelo departamento. A ferramenta permite que usuários acessem sistemas, serviços em nuvem e aplicativos após um único login.

A Okta afirma não ter encontrado indícios de comprometimento de seus dados ou sistemas. Os hackers entregaram os arquivos à organização sem fins lucrativos Distributed Denial of Secrets e à pesquisadora suíça de segurança digital Maia Arson Crimew.

A Distributed Denial of Secrets criou uma base de dados pesquisável chamada “Icepick” com o material recebido. O Departamento de Segurança Interna afirma estar ciente de uma possível violação e diz que trabalha para resolver a situação.