美国国土安全部遭黑客入侵，逾 4 万名员工敏感资料外泄

IT之家 10 月 29 日消息，根据路透社报道，当地时间 28 日，以推动数据透明为宗旨的非营利泄密平台 Distributed Denial of Secrets 公开了超过 4 万名美国国土安全部雇员的档案，其中涉及从事监控、人力情报等敏感岗位的人员。

美国国土安全部回应称，在得知可能发生数据泄露后，正积极采取措施，力求尽快妥善处理。该部门将确保员工获得适当保护，并在掌握更多信息后向公众通报。

泄露数据由一个名为 Department of Peace（IT之家注：下称“和平部”）的组织获取。这也是过去一个月内第三起引发广泛关注的美国政府重大数据安全事件。

今年 9 月，黑客组织 ShinyHunters 声称窃取了美国联邦调查局的大量数据，包括数千名雇员的敏感岗位信息和医疗记录。上周，美国国防部也因数百万名现役及退役军人的资料泄露而面临集体诉讼。

此次泄露的数据涉及国土安全部多个下属机构，包括移民与海关执法局、海关与边境保护局、国土安全调查局、网络安全和基础设施安全局等，内容包含员工姓名、电话号码和电子邮箱地址。

泄露档案还涵盖员工职务及电子邮件群组信息，从中可识别出哪些执法人员负责特别行动、监控、计算机取证和卧底任务。

“和平部”未立即回应置评请求，仅在随泄露档案发布的声明中表示：“国土安全部雇员掌握我们的信息，所以我们掌握他们的信息才公平。这些数据有助于减少国土安全部未来造成的伤害，支持为此采取的一切行动。”

今年 3 月，“和平部”曾声称入侵了国土安全部系统，并公布了该部门与外部供应商签订的合同文件。

通过比对征信机构记录和暗网情报平台 District 4 Labs 收录的泄露数据，路透社确认了其中 6 名国土安全部雇员的个人信息吻合。路透社还直接联系了 3 名国土安全部雇员，核实了他们的电话号码等信息。其中一人表示，自己此前完全不知道发生过数据泄露。

部分泄露档案与国土安全部雇员在领英上公开的信息一致，也有档案涉及该部门未公开的内部组织架构，以及此前不为外界所知的项目或行动。