返回

文章详情

非营利组织泄露超过40,000名国土安全工作人员的数据

The Guardian2026年10月28日 22:27

泄露网站分布式拒绝服务在周三表示,它已发布超过40,000名国土安全部(DHS)员工的数据,包括关于在敏感领域工作的官员的详细信息,如监视和人类情报。 DHS没有立即回复寻求评论的信息。这次披露——非营利数据透明组织表示依赖于一个自称为“和平部”的实体获取的资料——是过去一个月第三次成为头条的政府数据泄露。今年九月,黑客组织ShinyHunters声称从联邦调查局盗取了一大批数据,包括数千名调查局员工的敏感工作细节和医疗信息。上周,国防部因发生泄露事件而面临集体诉讼,该事件暴露了数百万现役和前军人的数据。DHS的数据包括移民与海关执法局、海关与边境保护局、国土安全调查局、网络安全与基础设施安全局及其他DHS组件机构的员工姓名、电话号码和电子邮件地址。数据中还包括职位名称和电子邮件群组,这些信息显示哪些特工被分配到特殊行动、监视工作、计算机取证和卧底工作。在一份声明中,分布式拒绝服务的联合创始人艾玛·贝斯特表示,名为“maia arson crimew”的黑客活动者开发了一种搜索工具,使公众能够浏览这些数据。贝斯特表示,该工具将“用问责取代匿名”,并增强新闻工作者、指导公共记录请求和提升国会监督。和平部没有立即回应请求评论,但在随数据发布的声明中表示,DHS员工“拥有我们的信息,因此我们拥有他们的信息是公平的”,并希望这些数据“可以用来限制DHS造成的进一步伤害,并支持所有相关努力”。和平部在三月份声称对入侵DHS并发布与外部供应商合同相关的文件负责。贝斯特的声明表示,和平部从DHS使用的Okta登录服务中获取了这些数据。路透社未能立即证实这一声明。Okta在回应路透社查询时表示:“Okta是安全的,我们没有证据表明我们的数据或系统被侵犯。”路透社未能立即验证整个数据包的真实性,但能够将泄露中提到的约六名DHS员工的个人信息与信用局记录和暗网智能平台District 4 Labs提供的数据匹配。在其他情况下,路透社直接拨打了三名DHS员工的电话,并确认了他们的电话号码和其他细节。其中一人表示这是他们第一次听说泄露事件。在几个案例中,数据追踪了DHS员工在LinkedIn上的个人资料信息。但在其他情况下,数据揭示了有关DHS内部组织结构或之前未披露的项目或行动的非公开数据。

阅读全文 →

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

☕请我喝杯咖啡