黑客公開4.1萬名國土安全部員工的工作資料

一家透明性非營利組織於週三在網路上公布了超過 41,000 名國土安全部員工與承包商的姓名、職稱、辦公地點及電話號碼。

該非營利組織表示，這些紀錄是由一個駭客行動組織提供的；所謂駭客行動組織，指的是受政治而非利益驅動的駭客。

該部門負責監管邊境保護、移民執法及網路安全，因此這份檔案的作用就像一份名錄，說明誰負責什麼、誰向誰匯報，以及如何聯繫他們。

非營利組織「分散式否認秘密」（Distributed Denial of Secrets）發布了外洩文件，並將此資料集稱為「冰鎬」（Icepick）。該組織表示，自稱為「和平部」（Department of Peace）的駭客從國土安全部（DHS）所使用的 Okta 單一登入服務中取得了這些紀錄，該登入系統讓員工能以單一帳號開啟許多內部工具。

提供該登入服務的公司 Okta 對此說法提出異議。該公司向路透社表示：「Okta 是安全的，我們沒有證據顯示我們的資料或系統遭到入侵。」

比特幣BTC · USD

$80,864−0.63%

10月22日10月24日10月26日10月28日10月29日

$82.0k$81.2k$80.4k$79.6k

24小時最高最高$81,840

24小時最低最低$79,636

成交量成交量$1.2B

→

用 USDT 購買 比特幣

由 Jupiter 提供技術支援

價格數據由 CoinGecko 提供CoinGecko更多 比特幣 新聞與預測 →

該組織表示，他們是在國土安全部長馬克韋恩·穆林承諾由移民及海關執法局（簡稱 ICE）加強行動後才採取行動的。該組織的一名發言人表示：「7月17日，馬克韋恩·穆林說他正在『加大力度』。這就是你這麼做時 ICE 會遭遇的情況。」駭客寫道：「他們掌握了我們的資訊，所以我們掌握他們的資訊才公平。」

這個可搜尋的檔案索引了41,191人，其中包括來自海關及邊境保護局的21,329人，以及來自 ICE 的約10,000人，其中三分之一在其調查部門國土安全調查局。

它還列出了超過 55,000 個內部權限群組，這些標籤用於控制誰可以開啟哪些系統，以及每個人的姓名、職稱、辦公室、電子郵件、電話號碼和主管。DDoSecrets 共同創辦人 Emma Best 表示，該資料集不包含住家地址。

「國土安全部（DHS）已知悉可能發生外洩，並正積極著手迅速且有效地處理此情況，」該部門發言人表示。

DHS 也已透過安全公司 ZeroFox 提出下架通知，要求網域註冊商停止提供未同意公開者的聯絡與位置資料。以該資料建置的搜尋網站於週四停止載入，其網域顯示註冊商保留狀態，而 Bluesky 正在封鎖指向託管該檔案的 nonprofit 的連結。

今年九月，網路犯罪集團 ShinyHunters 聲稱持有 2 至 3 TB 關於 FBI 探員與求職者的資料，而該局告知員工應假設駭客已掌握其個人資料。

該檔案中最新紀錄的日期為 8 月 19 日，而部分條目，包括此後已離開該機構的 CISA 員工，已經過時。