超過 41,000 名美國國土安全部人員資料遭駭客洩露

一個黑客行動組織竊取了超過 41,000 名國土安全人員的記錄,並獲得協助將這些資料發布到網絡上,根據《Wired》、《華盛頓郵報》及 NPR 的報導。泄露的記錄包含了這些人員的電子郵件地址、電話號碼及辦公地址,還包括有關該機構的潛伏及監視計劃的敏感資訊。在泄露的記錄中,21,000 條涉及美國海關和邊境保護局的工作人員,另有 10,000 條屬於移民和海關執法局(ICE)人員。

其中三分之一的記錄與國土安全調查單位有關,該單位是 ICE 的刑事調查部門。整體而言,這些泄露事件暴露了國土安全部約七分之一的工作人員資訊。 黑客行動組織自稱為「和平部門」,在一份聲明中表示:「在 7 月 17 日,Markwayne Mullin 說他要『加大力度』。這就是當你這樣做時,ICE 會面臨的後果。」該組織提及國土安全部部長在一次新聞發布會上的言論,他在被問及如何追究違反使用武力政策的代理人時表示,該機構正在「加大對街頭的壓力」。

該機構在緬因州的 Joan Sebastian Duran Guerrero 和休斯頓的 Lorenzo Salgado Araujo 兩名非 ICE 執法活動對象遭遇致命槍擊後召開了新聞發布會。

國土安全部的數據泄露事件引發廣泛關注

該組織顯然是通過 Okta 竊取了數據,Okta 是國土安全部使用的單一登錄服務。使用 Okta 時,用戶僅需用憑證登錄一次,即可獲得系統後端、雲服務和/或移動應用程序的完全訪問權限。Okta 向《Wired》表示,未發現其「數據或系統被破壞」的證據。黑客將數據分享給了透明度非營利組織「分佈式拒絕服務」,以及一位名為 maia arson crimew 的瑞士網絡安全研究人員。

他們使用和平部門提供的資訊創建了一個可搜索的在線資料庫。 黑客在附有被竊記錄的備忘錄中寫道:「他們擁有我們的資訊,因此我們擁有他們的資訊是公平的。」分佈式拒絕服務將該資料庫稱為「Icepick」。其創始人 Emma Best 表示,這些記錄包含了「負責監督潛藏和隱蔽行動的官員之間的聯繫……以及國土安全部日益升級的引渡和驅逐計劃中的關鍵人員。」與此同時,國土安全部發言人表示,該部「已意識到潛在的數據洩露,並正積極努力迅速有效地解決該情況。」

他們補充道:「我們非常重視對我們的員工和官員的所有安全威脅,並將努力確保所有人都得到妥善保護。我們將在更多資訊可用時更新公眾。」

Henderson
Henderson

Henderson 是 TechRitual Hong Kong 科技編輯,專注報導智能手機、消費電子產品、SIM 卡及流動通訊市場。自加入 TechRitual 以來,累計撰寫數千篇科技報導及產品評測,內容同步發佈至 SINA 及 Yahoo Tech 等主要平台。

友情網站:國際版 / TechRitual WorldThe Base Principle(AI・工程)