洩漏網站Distributed Denial of Secrets周三表示,已發布了美國國土安全部(DHS)4萬多名員工的數據,其中包括在監控和人力情報等敏感領域工作的官員的詳細資訊。
國土安全部在一份聲明中表示,它「已知曉潛在的違規行為,並正在積極努力迅速有效地解決此情況。」該機構表示,它正在努力確保其員工得到適當保護,並在「有更多資訊時」向公眾更新。
此次披露——該非營利性數據透明組織稱,資訊來源於一個自稱為「和平部」(Department of Peace)的實體——是過去一個月內成為頭條新聞的第三起重大政府數據洩漏事件。
9月份,駭客組織ShinyHunters聲稱竊取了聯邦調查局(FBI)的大量數據,其中包括數千名該局員工的敏感工作細節和醫療資訊。上週,美國國防部在一次數據洩漏事件後,因暴露了數百萬現役和退役軍事人員的數據而面臨集體訴訟。
國土安全部數據包括來自移民和海關執法局、海關和邊境保護局、國土安全調查局、網路安全和基礎設施安全局以及國土安全部其他組成部門員工的姓名、電話號碼和電子郵件地址。
數據中還包括職位頭銜和電子郵件群組,這些資訊和其他詳細資訊表明了哪些特工被分配到特別行動、監控工作、電腦鑑識和秘密工作。
Distributed Denial of Secrets聯合創始人Emma Best在一份聲明中表示,被稱為「maia arson crimew」的駭客活動家開發了一個數據搜尋工具,允許公眾瀏覽這些數據。Best表示,該工具將「用問責制取代匿名制」,並賦能記者、指導公共記錄請求並加強國會監督。
和平部尚未立即回應置評請求,但在數據附帶的一份聲明中表示,國土安全部員工「掌握了我們的資訊,所以我們掌握他們的資訊才是公平的」,並希望這些數據「可供限制國土安全部進一步的傷害,並支持所有在這方面的努力。」
和平部在3月份聲稱對駭客攻擊國土安全部並發布與外部供應商合約相關的文件負責。
Best的聲明稱,和平部從國土安全部使用的Okta登入服務中收集了數據。路透社無法立即證實這一說法。Okta在回應路透社的詢問時表示:「Okta是安全的,我們沒有證據表明我們的數據或系統被破壞。」
路透社無法立即核實全部數據文件的真實性,但能夠將洩漏文件中提到的六名國土安全部員工的個人資訊與信用局記錄以及暗網情報平台District 4 Labs的數據進行比對。路透社直接電話聯繫了三名國土安全部員工,並能夠確認他們的電話號碼和其他詳細資訊。其中一人表示,這是他們第一次聽說數據洩漏。
在一些案例中,該數據追蹤了國土安全部員工領英(LinkedIn)個人資料中可獲得的資訊。但在其他案例中,該數據披露了關於國土安全部內部組織結構圖的非公開數據,或先前未披露的項目或行動。