대규모 유출로 41,000명의 국토안보 직원이 노출됨 노트

대규모 유출로 41,000명의 국토안보 직원이 노출됨

"대규모 유출로 인해 약 10,000명의 ICE 인력을 포함하여 41,000명 이상의 DHS 직원 및 계약업체의 기록이 노출되었습니다. DHS의 Okta 로그인 시스템에서 유래한 것으로 추정되는 유출된 데이터에는 전화번호, 이메일 및 사무실 주소, 보고 체계, 민감한 작전과 관련된 권한 그룹이 포함되어 있습니다. 이 정보는 비밀 업무, 도청 및 감시 도구에 대한 세부 정보를 포함합니다. Wired는 이번 유출로 인해 DHS의 포괄적인 조직 및 작전 지도가 사실상 제공되었다고 보도했습니다. 이 기록은 이민세관단속국(Immigration and Customs Enforcement) 및 미국세관국경보호국(US Customs and Border Protection)과 같은 DHS 및 7개 산하 기관을 포함하며, 최신 업데이트는 2026년 8월 19일입니다.투명성 단체인 Distributed Denial of Secrets(DDoSecrets)와 사이버 보안 연구원 maia arson crimew는 이 데이터를 WIRED와 공유했으며, 이 데이터는 Department of Peace라는 그룹이 획득했다고 밝혔습니다. DDoSecrets는 이후 "Icepick"이라는 이름의 아카이브를 게시했으며, DHS의 Okta 로그인 시스템을 출처로 명시했습니다. 해커들은 파일과 함께 제공된 메모에서 "그들이 우리의 정보를 가지고 있으니, 우리도 그들의 정보를 갖는 것이 공정하다"고 밝히며 유출을 정당화했습니다. 그러나 Okta 대변인은 회사가 어떠한 침해도 인지하지 못하고 있으며 시스템은 안전하게 유지되고 있다고 밝혔습니다. Okta는 데이터나 시스템이 손상되었다는 증거는 없다고 주장합니다."