美国国土安全部逾4.1万员工资料外泄，黑客称数据来自 Okta

美国国土安全部及其下属机构超过4.1万名员工和承包商人员的资料被公开，一个自称“和平部”的黑客组织声称对此次事件负责，并将数据提供给非营利组织DDoSecrets及网络安全研究人员。

泄露内容涉及姓名、办公室地址、联系方式、上下级关系以及部分敏感任务信息。数据发布方称资料来自国土安全部使用的Okta单点登录服务，国土安全部回应称已获悉可能存在的安全漏洞并正在处理。

事件经过

综合多家媒体报道，当地时间周三（10月28日），超过4.1万名美国国土安全部及其下属机构员工和承包商人员的资料被公开。一个自称“和平部”（Department of Peace）的黑客组织声称获取了这些数据，并将其提供给非营利组织DDoSecrets及网络安全研究人员。DDoSecrets随后公开了这份数据库，并配有在线搜索工具。

这批资料涵盖国土安全部高级官员、移民和海关执法局（ICE）、海关与边境保护局（CBP）等机构的人员，还包括近千条涉及网络安全和基础设施安全局（CISA）人员的记录。多家媒体通过比对已知人员信息、联系相关人员等方式，核实了其中部分记录。

泄露了哪些信息

资料包含姓名、办公室地址、联系方式和职责等信息。据悉，这份名单并非仅仅是“通讯录”，还包含主管信息、内部权限群组，以及涉及卧底行动、监听和监控项目的记录。

这些信息相互拼接，可能勾勒出美国国土安全部的部分指挥链条、人员分工及系统访问权限。DDoSecrets联合创始人艾玛·贝斯特表示，这并不是一份涵盖国土安全部所有员工的完整名单，而是揭示了该部门政策与行动背后许多制定者和推动者的身份。

黑客动机与声明

黑客的攻击动机直指美国政府的移民执法政策。在一份在线声明中，所谓的“和平部”发言人表示：“7月17日，马克韦恩·穆林（国土安全部长）表示要‘加大力度’。当你们这么做时，ICE就会遭遇这样的后果。”

这并非该组织首次针对国土安全部。早在今年3月，自称“和平部”的黑客就曾宣称，窃取了该部门与私营企业之间的数千份合同，其中涉及国防承包商和监控技术供应商。

Okta与国土安全部回应

Okta是一家专注于身份认证与访问管理的美国网络安全公司，2017年登陆纳斯达克交易所，股票代码为“OKTA”。其业务可以理解为企业和政府机构的“数字门禁”：验证登录者身份，并管理其能够访问哪些应用和系统。此次事件涉及的单点登录服务，允许员工完成一次身份验证后，访问多个获授权的应用，无需逐一重新登录。

上市公司回应媒体询问时强调：“Okta的安全性有保障，没有证据表明我们的数据或系统遭到了入侵。”

随着舆论发酵，国土安全部的一位发言人回应称：“国土安全部已经意识到可能存在安全漏洞，并正在积极采取措施，迅速且有效地解决这一问题。我们非常重视针对我们的员工和官员的各类安全威胁，会努力确保他们得到妥善保护。一旦有更多信息，我们会及时向公众通报。”

背景：同类攻击频发

美国执法与国防部门遭遇黑客攻击并非孤例。近几个月，联邦调查局（FBI）被曝有数千名探员的人事资料遭窃，五角大楼人力资源部门也发生涉及数百万现役及退役军人个人信息的数据泄露事件。

此次事件发生之际，日本、韩国的金融、互联网企业也正深陷黑客攻击浪潮。国土安全部今年已多次卷入类似风波，3月的合同泄露指控与本次人员资料公开相隔约七个月。

要点

• 超4.1万名国土安全部员工和承包商资料被公开
• 黑客组织自称“和平部”，将数据交给DDoSecrets
• 泄露内容含联系方式、上下级关系及敏感任务信息
• 数据发布方称资料来自Okta单点登录服务
• Okta称没有证据表明其系统或数据遭入侵