EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

黑客公布4.1万名国土安全部员工的工作细节

2026-10-30 03:33:28
Bookmark

超4.1万名国土安全部员工及承包商信息遭泄露

周三,一家致力于透明的非营利组织在网上发布了超过4.1万名美国国土安全部(DHS)员工和承包商的姓名、职位、办公地点及电话号码。该非营利组织表示,这些记录由一个名为“黑客行动主义”的团体提供,该团体指受政治动机驱动而非以牟利为目的的黑客组织。

国土安全部负责边境保护、移民执法和网络安全的监管工作,因此这份文件如同一个目录,详细列出了各部门的职责分工、汇报关系以及联系方式。透明组织认为,此类联系细节有助于公众提出信息公开请求;但安全研究人员警告称,同一份名单也可能被不法分子利用,例如通过电话冒充上级主管,或摸清敏感调查背后的关键人员。

数据泄露来源与争议

该非营利组织“分布式拒绝秘密”(Distributed Denial of Secrets,简称DDoSecrets)发布了这些泄露文件,并将此数据集命名为“Icepick”。据其声称,自称“和平部”的黑客从国土安全部使用的Okta单点登录服务中窃取了这些记录。Okta是一种登录系统,允许员工使用一个账户访问多种内部工具。

然而,Okta公司对此说法予以否认。该公司向路透社表示:“Okta是安全的,我们没有证据表明我们的数据或系统遭到破坏。”

泄露动机与内容详情

该黑客组织表示,此次行动是对国土安全部部长马克韦恩·穆林(Markwayne Mullin)承诺加强移民和海关执法局(ICE)行动的回应。该组织发言人称:“7月17日,马克韦恩·穆林表示他将‘加大力度’。这就是你这样做时ICE会面临的后果。他们拥有我们的信息,所以我们也拥有他们的信息,这很公平。”

该可搜索档案索引了41,191人的信息,其中包括21,329名来自海关和边境保护局(CBP)的员工,以及约10,000名来自ICE的员工,其中三分之一属于其调查部门——国土安全调查局(HSI)。此外,列表还包含55,000多个内部权限组标签,这些标签控制着谁可以访问哪些系统,并列出了每个人的姓名、职位、办公室、电子邮件、电话号码及其直属经理。

DDoSecrets联合创始人艾玛·贝斯特(Emma Best)表示,该数据集不包含任何家庭住址。“国土安全部已意识到可能存在的数据泄露事件,并正在积极、迅速且有效地处理这一情况,”该部门一名发言人表示。

后续处理与行业背景

国土安全部已通过安全公司ZeroFox提交了下架通知,要求域名注册商停止提供未同意公开其联系和位置数据的人员信息。周四,基于该数据构建的搜索网站停止加载,其域名显示处于注册商锁定状态,而社交网络Bluesky也屏蔽了托管该档案的非营利组织的链接。

此前在九月,网络犯罪团伙ShinyHunters声称持有2至3TB的联邦调查局(FBI)特工及求职者数据,FBI随后告知员工应假定黑客已获得其个人数据。此次泄露的最新记录日期为8月19日,部分条目(包括已离职的网络安全和基础设施安全局(CISA)员工)已经过时。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP