Um ataque cibernético sofisticado resultou no roubo de informações pessoais de milhares de servidores do governo americano. O invasor conseguiu acessar dados sigilosos do Departamento de Segurança Interna dos Estados Unidos, expondo nomes completos, cargos ocupados, números de telefone, endereços eletrônicos e localizeções de escritórios de aproximadamente 41.200 funcionários.
Entre as agências atingidas estão a Agência de Imigração e Controle de Alfândegas e a Agência de Proteção de Fronteiras. Os registros comprometidos incluem informações sensíveis que conectam essas instituições a ferramentas específicas de vigilância eletrônica.
De acordo com informações divulgadas por veículos especializados em tecnologia, o cibercriminoso identificado pelo apelido virtual "Departamento da Paz" conseguiu penetrar nos sistemas através da plataforma Okta, um serviço de gestão de identidades e controle de acessos utilizado pelo departamento governamental. A invasão expôs cerca de 21 mil registros referentes exclusivamente a servidores da Agência de Proteção de Fronteiras.
Especialistas em segurança digital alertam que esse tipo de violação pode colocar em risco a segurança dos profissionais envolvidos, além de revelar capacidades técnicas de monitoramento utilizadas pelas agências de segurança americanas.
Fonte: The Verge