• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

黑客公布4.1万名国土安全部员工的工作细节

2026-10-30 02:56:05
收藏

超4.1万名国土安全部员工及承包商信息遭泄露

周三,一家致力于透明的非营利组织在网上发布了超过4.1万名美国国土安全部(DHS)员工和承包商的姓名、职位、办公地点及电话号码。该非营利组织表示,这些记录由一个名为“黑客行动主义”的团体提供,该团体指受政治动机驱动而非以牟利为目的的黑客组织。

国土安全部负责边境保护、移民执法和网络安全的监管工作,因此这份文件如同一个目录,详细列出了各部门的职责分工、汇报关系以及联系方式。透明组织认为,此类联系细节有助于公众提出信息公开请求;但安全研究人员警告称,同一份名单也可能被不法分子利用,例如通过电话冒充上级主管,或摸清敏感调查背后的关键人员。

数据泄露来源与争议

该非营利组织“分布式拒绝秘密”(Distributed Denial of Secrets,简称DDoSecrets)发布了这些泄露文件,并将此数据集命名为“Icepick”。据其声称,自称“和平部”的黑客从国土安全部使用的Okta单点登录服务中窃取了这些记录。Okta是一种登录系统,允许员工使用一个账户访问多种内部工具。

然而,Okta公司对此说法予以否认。该公司向路透社表示:“Okta是安全的,我们没有证据表明我们的数据或系统遭到破坏。”

泄露动机与内容详情

该黑客组织表示,此次行动是对国土安全部部长马克韦恩·穆林(Markwayne Mullin)承诺加强移民和海关执法局(ICE)行动的回应。该组织发言人称:“7月17日,马克韦恩·穆林表示他将‘加大力度’。这就是你这样做时ICE会面临的后果。他们拥有我们的信息,所以我们也拥有他们的信息,这很公平。”

该可搜索档案索引了41,191人的信息,其中包括21,329名来自海关和边境保护局(CBP)的员工,以及约10,000名来自ICE的员工,其中三分之一属于其调查部门——国土安全调查局(HSI)。此外,列表还包含55,000多个内部权限组标签,这些标签控制着谁可以访问哪些系统,并列出了每个人的姓名、职位、办公室、电子邮件、电话号码及其直属经理。

DDoSecrets联合创始人艾玛·贝斯特(Emma Best)表示,该数据集不包含任何家庭住址。“国土安全部已意识到可能存在的数据泄露事件,并正在积极、迅速且有效地处理这一情况,”该部门一名发言人表示。

后续处理与行业背景

国土安全部已通过安全公司ZeroFox提交了下架通知,要求域名注册商停止提供未同意公开其联系和位置数据的人员信息。周四,基于该数据构建的搜索网站停止加载,其域名显示处于注册商锁定状态,而社交网络Bluesky也屏蔽了托管该档案的非营利组织的链接。

此前在九月,网络犯罪团伙ShinyHunters声称持有2至3TB的联邦调查局(FBI)特工及求职者数据,FBI随后告知员工应假定黑客已获得其个人数据。此次泄露的最新记录日期为8月19日,部分条目(包括已离职的网络安全和基础设施安全局(CISA)员工)已经过时。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%