黑客公开4.1万名国土安全部员工工作信息

周三，一家透明度非营利组织在网上公布了超过41,000名国土安全部员工和承包商的姓名、职位、办公地点和电话号码。

该非营利组织表示，一个黑客活动组织——即受政治而非利益驱动的黑客——将这些记录交给了它。

该部门负责监管边境保护、移民执法和网络安全，因此该文件就像一份名录，记录了谁负责什么、谁向谁汇报以及如何联系他们。

非营利组织“分布式拒绝秘密”公布了泄露的文件，并将该数据集称为“冰锥”。该组织称，自称“和平部”的黑客从国土安全部使用的一个Okta单点登录服务中获取了这些记录，该登录系统允许员工用一个账户打开许多内部工具。

提供该登录服务的公司Okta否认了这一说法。该公司对路透社表示：“Okta是安全的，我们没有证据表明我们的数据或系统遭到入侵。”

比特币BTC · 美元

$80,864−0.63%

10月22日10月24日10月26日10月28日10月29日

$82.0k$81.2k$80.4k$79.6k

24小时最高最高$81,840

24小时最低最低$79,636

成交量成交量$1.2B

→

用 USDT 购买 比特币

由 Jupiter 提供支持

价格数据来自 CoinGeckoCoinGecko更多 比特币 新闻和预测 →

该组织表示，他们是在国土安全部部长马克韦恩·马林承诺由移民和海关执法局（简称ICE）加强行动之后采取行动的。该组织的一位发言人说：“7月17日，马克韦恩·马林说他要‘加大力度’。这就是你这么做时ICE会遭遇的事情。”黑客写道：“他们掌握了我们的信息，所以我们掌握他们的信息才公平。”

这个可搜索的档案索引了41,191人，其中包括21,329名来自海关和边境保护局的人员，以及约10,000名来自ICE的人员，其中三分之一属于其调查部门——国土安全调查局。

该数据集还列出了超过55,000个内部权限组，这些标签用于控制谁可以打开哪些系统，以及每个人的姓名、职务、办公室、电子邮件、电话号码和经理。DDoSecrets联合创始人艾玛·贝斯特表示，该数据集不包含家庭住址。

“国土安全部已获悉可能存在的数据泄露，并正在积极努力迅速有效地处理这一情况，”该部门的一位发言人表示。

国土安全部还通过安全公司ZeroFox提交了一份下架通知，要求域名注册商停止提供未同意公开其信息的人员的联系方式和位置数据。基于这些数据构建的搜索网站于周四停止加载，其域名显示为注册商保留状态，而Bluesky正在屏蔽指向托管该档案的非营利组织的链接。

今年9月，网络犯罪组织ShinyHunters声称掌握2至3太字节关于联邦调查局特工和求职者的数据，而该局告知员工应假定黑客已掌握他们的个人数据。

该档案中最新记录的日期为8月19日，而部分条目——包括此后已离开该机构的网络安全和基础设施安全局工作人员——已经过时。