属于数千名美国国土安全部员工的个人身份信息在一名黑客今年早些时候在该政府部门进行的未披露泄露事件中被盗取后已在网上发布。泄露的信息包括超过40,000名在联邦部门工作的人员的姓名、职务和工作联系方式，例如电子邮件地址、手机号码和办公地点，包括边境与移民特工、网络安全工作人员和高级部门官员。一名使用“和平部”化名的黑客声称他们从国土安全部使用的Okta单点登录系统中获取了数据，该系统允许各个机构的员工和承包商登录其中央网络。Okta系统还包含与员工用户账户相关的IT和登录记录，包括他们被允许访问的系统和内部应用程序的详细信息。超过一半的数据集——约21,000条记录——与在机场和其他入境口工作的美国海关与边境保护局（CBP）员工相关。数据还包含与另外10,000名移民和海关执法局（ICE）及其国土安全调查局（HSI）单位的员工相关的记录，以及近1,000名在美国网络安全防御机构CISA工作员工的记录。许多其他记录与在部门总部及其其他机构工作的员工相关，包括美国公民及移民服务局和联邦保护局。“他们有我们的信息，所以我们也有他们的信息才公平，”和平部在留下的数据说明中表示，TechCrunch曾看到这份说明。黑客没有回应TechCrunch关于评论和泄露事件具体如何发生的问题的邮件。这是近期几个月来对美国政府造成的最新数据泄露事件，此前发生过多起涉及数千名FBI特工个人记录的盗窃，以及数百万现役和前军人个人信息的泄露事件。这也是今年涉及国土安全的第二次泄露事件，此前同一名黑客声称已盗取了涉及国土安全与私营部门之间的数千份合同，其中包括国防承包商和监控供应商。最新的泄露数据批次，虽然看起来是真实的，但提供了关于国土安全部规模和运作的稀有——尽管不完整——视角，其驱逐、任意拘留和在其领导下对美国公民的杀戮已成为即将到来的美国中期选举前选民关注的核心问题。被盗的国土安全数据显示，记者和黑客maia arson crimew已获得该信息，后者将一份副本分享给了DDoSecrets，这是一个以公共利益为目的托管泄露数据集的非营利组织。TechCrunch通过将几名已知的国土安全员工的姓名与数据库的离线副本进行匹配，验证了部分数据的真实性。根据每个人记录上的时间戳，成千上万的员工目录记录在8月中旬左右被外泄。今年泄露的记录数量相当于国土安全部约220,000名员工总数的五分之一。目前尚不清楚导致泄露的漏洞是否已被修复，或国土安全部是否知道数据被盗的情况。国土安全部的一名发言人没有立即回应TechCrunch关于泄露事件的评论请求。接到询问时，Okta表示它已知晓此报告。“Okta是安全的，我们没有证据表明我们的数据或系统受到损害，”一名发言人表示。数千名ICE特工的访问与网络监控工具、在线治疗有关。尽管泄露的数据包含关于特工和官员的身份信息，但该数据集还揭示了国土安全部员工可能能访问的监控技术和网络安全工具的更多信息。批评人士呼吁对资助或向ICE提供技术的科技公司进行调查。泄露的数据包含关于员工在部门活动目录内用户组会员身份的信息，该系统控制对部门内部工具、服务以及用于工作的第三方供应的访问。数据集中大多数国土安全部员工都是有权访问微软365的用户组的成员，微软的云服务托管该机构的电子邮件和文件，以及用于访问Adobe Acrobat、Citrix和其他典型桌面软件的用户组。数据还显示，约4,500名用户，包括ICE特工和驱逐官员，是名为“Headspace_users”组的成员。