泄露网站Distributed Denial of Secrets周三表示,已发布了美国国土安全部(DHS)4万多名员工的数据,其中包括在监控和人力情报等敏感领域工作的官员的详细信息。
国土安全部在一份声明中表示,它“已知晓潜在的违规行为,并正在积极努力迅速有效地解决此情况。”该机构表示,它正在努力确保其员工得到适当保护,并在“有更多信息时”向公众更新。
此次披露——该非营利性数据透明组织称,信息来源于一个自称为“和平部”(Department of Peace)的实体——是过去一个月内成为头条新闻的第三起重大政府数据泄露事件。
9月份,黑客组织ShinyHunters声称窃取了联邦调查局(FBI)的大量数据,其中包括数千名该局员工的敏感工作细节和医疗信息。上周,美国国防部在一次数据泄露事件后,因暴露了数百万现役和退役军事人员的数据而面临集体诉讼。
国土安全部的数据包括来自移民和海关执法局、海关和边境保护局、国土安全调查局、网络安全和基础设施安全局以及国土安全部其他组成部门员工的姓名、电话号码和电子邮件地址。
数据中还包括职位头衔和电子邮件组,这些信息和其他详细信息表明了哪些特工被分配到特别行动、监控工作、计算机取证和秘密工作。
Distributed Denial of Secrets联合创始人Emma Best在一份声明中表示,被称为“maia arson crimew”的黑客活动家开发了一个数据搜索工具,允许公众浏览这些数据。Best表示,该工具将“用问责制取代匿名制”,并赋能记者、指导公共记录请求并加强国会监督。
和平部尚未立即回应置评请求,但在数据附带的一份声明中表示,国土安全部员工“掌握了我们的信息,所以我们掌握他们的信息才是公平的”,并希望这些数据“可用于限制国土安全部进一步的伤害,并支持所有在这方面的努力。”
和平部在3月份声称对黑客攻击国土安全部并发布与外部供应商合同相关的文件负责。
Best的声明称,和平部从国土安全部使用的Okta登录服务中收集了数据。路透社无法立即证实这一说法。Okta在回应路透社的询问时表示:“Okta是安全的,我们没有证据表明我们的数据或系统被破坏。”
路透社无法立即核实全部数据文件的真实性,但能够将泄露文件中提到的六名国土安全部员工的个人信息与信用局记录以及暗网情报平台District 4 Labs的数据进行匹配。路透社直接电话联系了三名国土安全部员工,并能够确认他们的电话号码和其他详细信息。其中一人表示,这是他们第一次听说数据泄露。
在一些案例中,该数据追踪了国土安全部员工领英(LinkedIn)个人资料中可获得的信息。但在其他案例中,该数据披露了关于国土安全部内部组织结构图的非公开数据,或之前未披露的项目或行动。