Неизвестный злоумышленник, действующий под ником Department of Peace, заявил о компрометации конфиденциальной информации в системе единой аутентификации Okta. По его словам, он получил доступ к персональным данным более 40 тысяч работников и подрядчиков Министерства внутренней безопеки США.
Система Okta применяется государственным учреждением в качестве платформы для управления доступом сотрудников и внешних контрагентов к внутренней сетевой инфраструктуре. Атакующий утверждает, что смог проникнуть именно через эту точку входа и скомпрометировать базу пользовательских данных.
На данный момент подробности инцидента находятся в стадии выяснения. Специалисты по информационной безопасности пытаются установить масштаб утечки и определить, какие именно категории данных попали в руки злоумышленника. Предположительно, это могут быть учетные данные для входа, контактная информация и другие персональные сведения служащих.
Инцидент вызывает серьезную озабоченность в правительстве США, поскольку компрометация системы доступа государственного учреждения может представлять угрозу национальной безопасности. Компания Okta и представители министерства ведут совместное расследование произошедшего события.
Данный случай подчеркивает важность надежной защиты систем аутентификации и необходимость постоянного мониторинга безопасности критичной инфраструктуры государственных органов. Экспертами рекомендуется усилить меры по защите учетных записей и провести повторную аутентификацию всех затронутых пользователей.