美国国土安全部逾4万员工资料外泄

【美国国土安全部逾4万员工资料外泄】金色财经报道，10月29日，据TechCrunch报道，美国国土安全部（DHS）逾4万名员工的个人资料被黑客窃取并在网上公开，为该部门今年第二次数据外泄。外泄内容含姓名、职称、电子邮箱、手机号码及办公地点，涉及边境与移民执法人员、网络安全人员及高级官员。名为“Department of Peace”的黑客称，数据取自DHS使用的Okta单点登录系统，该系统承载员工与承包商的登录及系统权限记录。约2.1万条记录属海关及边境保护局（CBP），约1万条属移民及海关执法局（ICE）及其国土安全调查局（HSI），近1000条属网络安全及基础设施安全局（CISA），另有数千条涉及公民及移民服务局、联邦保护局等机构。资料经记者兼黑客crimew（maia arson crimew）转交非营利组织DDoSecrets；TechCrunch以已知员工姓名比对离线副本确认真实性，记录时间戳显示数据约在8月中旬被窃，总量约占DHS约22万员工的五分之一。Okta发言人称无证据显示其系统或数据遭入侵，DHS未即时回应，漏洞是否修补尚不明确。