美司法部调查国土安全部泄密案：超4.1万人信息遭曝光

白宫边境事务官员汤姆·霍曼（Tom Homan）周四证实，美国司法部已对国土安全部（DHS）的数据泄露事件展开正式调查。黑客组织曝光了超过4.1万名该部门员工及承包商的档案，其中包含边境执法人员和卧底特工的敏感身份信息。霍曼警告称，公开这些名单将使一线执法人员面临严重安全风险。

10月28日，非营利泄密归档网站 DDoSecrets 发布了一个可检索数据库。一个自称“和平部”（Department of Peace）的黑客团体声称，这些数据均窃取自国土安全部使用的 Okta 单点登录系统。国土安全部此前表示，已注意到潜在的数据泄露，正迅速采取措施应对。

泄露的具体内容

科技媒体 TechCrunch 率先报道了此次泄密事件。被公开的记录包含姓名、职位、工作邮箱、手机号以及办公地点：

• 约2.1万条记录属于美国海关与边境保护局（CBP）员工；
• 约1万条记录属于美国移民与海关执法局（ICE）及其国土安全调查局（HSI）人员；
• 近1000条记录属于美国网络安全和基础设施安全局（CISA）。

泄露的数据量约占国土安全部22万名员工总数的五分之一，时间戳显示数据获取于8月中旬。此外，数据还暴露了员工的内部软件权限，包括监控公司 Penlink 相关权限以及人脸识别应用 Mobile Fortify。

针对该事件，Okta 官方回应称：“Okta 系统是安全的，目前没有证据表明我们的系统或数据遭到入侵。”而黑客在留言中声称，由于部门掌握了公众信息，反向公开其内部档案“十分公平”。

动机与连环泄密事件

该黑客团体表示，其行动意在报复国土安全部长马克韦恩·穆林（Markwayne Mullin）此前的强硬言论。DDoSecrets 联合创始人艾玛·贝斯特（Emma Best）指出，该数据集虽然并非完整的人员名册，但基本涵盖了国土安全部政策与行动的大批关键制定者与执行者。

霍曼在迈阿密的新闻发布会上表示，执法人员在日常工作中承受的威胁显著增加：“我希望美国民众明白，ICE特工同样为人父母，他们也有自己的家庭。”

这是同一黑客团体今年声称对国土安全部发起的第二起攻击，此前一起涉及数千份外部承包商合同。近几个月来，美国政府部门安全漏洞频现，联邦调查局（FBI）特工档案及五角大楼数百万人员的数据也先后遭到窃取。目前尚不清楚导致国土安全部泄密的系统漏洞是否已彻底修复。