据TechCrunch和路透社报道,非营利泄密网站“分布式拒绝秘密”(DDoSecrets)10月28日(周三)公布了一批美国国土安全部人员资料,涉及逾4万名员工和承包商,内容包括姓名、职位、工作邮箱、手机号码、办公地点以及内部用户组信息,部分资料显示哪些人员从事特别行动、监控、电脑取证和卧底工作。
TechCrunch称,其中约2.1万条记录属于海关与边境保护局(CBP),约1万条属于移民及海关执法局(ICE)及其国土安全调查处(HSI),另有近1000条属于网络安全与基础设施安全局(CISA);按记录时间戳判断,数据大约在今年8月中旬被窃取,相当于国土安全部约22万名员工的五分之一。自称“和平部”(Department of Peace)的黑客声称,数据取自国土安全部员工登录内部网络所用的Okta单点登录系统,并留言称“他们有我们的信息,所以我们拥有他们的信息也很公平”。
国土安全部发言人表示,该部“已知悉可能的数据泄露,正迅速有效地处理”,会确保员工得到适当保护。Okta则称其系统安全,没有证据表明其数据或系统遭到入侵。路透社表示无法核实全部数据的真实性,但已将其中6名员工的信息与征信等记录比对吻合。这是近一个月内第三起引发关注的美国政府机构数据泄露事件,此前联邦调查局(FBI)员工资料和数百万现役及退役军人个人信息也相继外泄。
参考来源:techcrunch.com、cbc.ca、npr.org