超4.1万名国土安全部员工及承包商信息遭泄露
周三,一家致力于透明的非营利组织在网上发布了超过4.1万名美国国土安全部(DHS)员工和承包商的姓名、职位、办公地点及电话号码。该非营利组织表示,这些记录由一个名为“黑客行动主义”的团体提供,该团体指受政治动机驱动而非以牟利为目的的黑客组织。
国土安全部负责边境保护、移民执法和网络安全的监管工作,因此这份文件如同一个目录,详细列出了各部门的职责分工、汇报关系以及联系方式。透明组织认为,此类联系细节有助于公众提出信息公开请求;但安全研究人员警告称,同一份名单也可能被不法分子利用,例如通过电话冒充上级主管,或摸清敏感调查背后的关键人员。
数据泄露来源与争议
该非营利组织“分布式拒绝秘密”(Distributed Denial of Secrets,简称DDoSecrets)发布了这些泄露文件,并将此数据集命名为“Icepick”。据其声称,自称“和平部”的黑客从国土安全部使用的Okta单点登录服务中窃取了这些记录。Okta是一种登录系统,允许员工使用一个账户访问多种内部工具。
然而,Okta公司对此说法予以否认。该公司向路透社表示:“Okta是安全的,我们没有证据表明我们的数据或系统遭到破坏。”
泄露动机与内容详情
该黑客组织表示,此次行动是对国土安全部部长马克韦恩·穆林(Markwayne Mullin)承诺加强移民和海关执法局(ICE)行动的回应。该组织发言人称:“7月17日,马克韦恩·穆林表示他将‘加大力度’。这就是你这样做时ICE会面临的后果。他们拥有我们的信息,所以我们也拥有他们的信息,这很公平。”
该可搜索档案索引了41,191人的信息,其中包括21,329名来自海关和边境保护局(CBP)的员工,以及约10,000名来自ICE的员工,其中三分之一属于其调查部门——国土安全调查局(HSI)。此外,列表还包含55,000多个内部权限组标签,这些标签控制着谁可以访问哪些系统,并列出了每个人的姓名、职位、办公室、电子邮件、电话号码及其直属经理。
DDoSecrets联合创始人艾玛·贝斯特(Emma Best)表示,该数据集不包含任何家庭住址。“国土安全部已意识到可能存在的数据泄露事件,并正在积极、迅速且有效地处理这一情况,”该部门一名发言人表示。
后续处理与行业背景
国土安全部已通过安全公司ZeroFox提交了下架通知,要求域名注册商停止提供未同意公开其联系和位置数据的人员信息。周四,基于该数据构建的搜索网站停止加载,其域名显示处于注册商锁定状态,而社交网络Bluesky也屏蔽了托管该档案的非营利组织的链接。
此前在九月,网络犯罪团伙ShinyHunters声称持有2至3TB的联邦调查局(FBI)特工及求职者数据,FBI随后告知员工应假定黑客已获得其个人数据。此次泄露的最新记录日期为8月19日,部分条目(包括已离职的网络安全和基础设施安全局(CISA)员工)已经过时。

Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following