黑客窃取并公开美国国土安全部逾四万名员工人事数据

据报道，美国国土安全部早前发生一起此前未公开的数据泄露，黑客窃取了大量员工人事信息并已在网上公开。泄露内容涵盖超过四万名联邦部门工作人员的姓名、职务及工作联系方式，包括电子邮箱、手机号和办公地点，涉及边境与移民执法人员、网络安全人员及高级官员。自称「Department of Peace」的黑客称，数据来自国土安全部用于员工与承包商登录中央网络的Okta单点登录系统；该系统还保存与用户账户相关的IT与登录记录，以及可访问的内部系统与应用权限。数据集中逾半数、约两万一千条记录属于海关与边境保护局员工；另有约一万条涉及移民与海关执法局及其国土安全调查部门，近一千条属于网络安全与基础设施安全局。其余数千条涉及总部及其他机构人员，包括公民与移民服务局、联邦保安局等。黑客在数据附注中称「他们有我们的信息，我们有他们的也公平」，未回应置评请求。报道称这是近期美国政府遭遇的最新一起人事数据泄露，也是该黑客今年第二次声称入侵国土安全部相关数据；相关数据随后经记者转交公益泄密托管组织DDoSecrets托管。