Μια ομάδα που αυτοαποκαλείται Department of Peace δημοσίευσε βάση δεδομένων με στοιχεία περισσότερων από 41.000 υπαλλήλων και συνεργατών του αμερικανικού υπουργείου Εσωτερικής Ασφάλειας (DHS), ανάμεσά τους πάνω από 21.000 της CBP και περίπου 10.000 της ICE. Η διαρροή, που ονομάστηκε Icepick, περιλαμβάνει ονόματα, τίτλους, στοιχεία επικοινωνίας, γραφεία και αναθέσεις. Η ομάδα ισχυρίζεται ότι πήρε τα δεδομένα από σύστημα ενιαίας σύνδεσης (SSO) της Okta. Το DHS δήλωσε ότι εξετάζει πιθανή παραβίαση, ενώ η Okta ανέφερε ότι δεν έχει ενδείξεις παραβίασης των δικών της συστημάτων.

Τι σημαίνει: Η υπόθεση δείχνει πόσο πολύτιμα είναι τα στοιχεία προσωπικού, ακόμη και όταν δεν περιλαμβάνουν κωδικούς ή οικονομικά δεδομένα. Ονόματα, ρόλοι και τοποθεσίες γραφείων αρκούν για στοχευμένο phishing, για παρενόχληση ή για εκβιασμό, ιδιαίτερα όταν αφορούν ανθρώπους σε ευαίσθητες θέσεις. Αν επιβεβαιωθεί ότι η πρόσβαση έγινε μέσω της πλατφόρμας ενιαίας σύνδεσης, το δίδαγμα είναι γνωστό αλλά συχνά αγνοείται: το SSO συγκεντρώνει την πρόσβαση σε πολλές εφαρμογές, άρα ένας κλεμμένος λογαριασμός ή μια λάθος ρύθμιση ανοίγει πολλές πόρτες ταυτόχρονα. Η Okta λέει ότι το πρόβλημα δεν είναι στα δικά της συστήματα, κάτι που παραπέμπει σε ρυθμίσεις ή λογαριασμούς από την πλευρά του πελάτη. Για ελληνικές εταιρείες και φορείς που χρησιμοποιούν Okta, Microsoft Entra ή αντίστοιχα εργαλεία, αξίζει έλεγχος για ανθεκτικό στο phishing πολυπαραγοντικό έλεγχο ταυτότητας, όπως κλειδιά ασφαλείας ή passkeys, για ειδοποιήσεις σε ασυνήθιστες συνδέσεις και για περιορισμό του ποιος μπορεί να εξάγει μαζικά λίστες χρηστών. Επίσης, τα εσωτερικά τηλεφωνικά καταλόγια και τα οργανογράμματα δεν πρέπει να είναι προσβάσιμα σε κάθε λογαριασμό χωρίς λόγο.

Διαβάστε το πρωτότυπο στο TechCrunch

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις