美国土安全部遭黑客入侵，逾4万雇员个人信息遭泄露
大规模数据泄露事件曝光
今年早些时候，美国国土安全部发生了一起未公开的网络安全事件。一名黑客窃取了大量数据并将其公开于网络，涉及数千名该部门工作人员的个人信息。
此次泄露的数据包含超过4万名联邦部门员工的姓名、职务及工作联系方式，涵盖电子邮件地址、手机号码和办公地点等敏感信息。受影响人员包括边境执法智能体、移民执法智能体、网络安全技术人员以及部门高层官员。
黑客声称通过Okta系统获取数据
自称为”Department of Peace”的黑客表示，其数据来源于国土安全部使用的Okta单点登录系统。该系统允许各部门员工和承包商登录中央网络。
泄露数据包含详细信息
Okta系统中还保存着与员工账户相关的IT和登录记录，包括各人员被授权访问的系统及内部应用程序详情。这些数据为外界了解国土安全部的运作规模提供了罕见视角。
- 超过半数数据（约2.1万条记录）属于美国海关与边境保护局（CBP）员工
- 约1万条记录涉及移民和海关执法局（ICE）及其国土安全调查部门（HSI）员工
- 近1000条记录与美国网络安全和基础设施安全局（CISA）员工相关
- 其余记录涵盖移民局和联邦防护服务局等机构工作人员
黑客表态与媒体核实
“他们掌握了我们的信息，所以我们也有权掌握他们的，”这位黑客在随数据附上的说明中表示。目前该黑客未对媒体置评请求作出回应。
journalist和黑客maia arson crimew接收了被盗数据，随后将副本分享给公益组织DDoSecrets。TechCrunch通过比对已知国土安全部员工姓名与数据库离线副本，核实了部分数据的真实性。根据记录时间戳，这些数据大约在8月中旬被导出。
数据规模对比
泄露记录数量约占国土安全部约22万员工总数的五分之一，相当于一个大型城市的人口规模。
此前已有类似事件发生
这是近期美国政府部门遭遇的又一数据泄露事件。此前，数千名FBI探员的个人档案被盗，五角大楼人力资源部门的数百万现役及退役军人信息也曾遭泄露。值得注意的是，这是该黑客今年第二次针对国土安全部发起攻击——此前他曾声称窃取了大量政府与私营部门之间的合同数据，涉及国防承包商和监控设备供应商。
数据揭示的技术细节
员工访问权限曝光
泄露数据集还包含员工在部门Active Directory中所属的用户组信息，该系统的权限管理控制着内部工具、服务及第三方应用的使用范围。
- 大部分国土安全部员工属于可访问Microsoft 365云服务的用户组
- 约4500名用户（含ICE智能体及驱逐出境官员）加入了名为”Headspace_users”的组
- 数十个用户组引用了网络安全公司Penlink的技术
在线心理健康平台Headspace曾与ICE达成8.25万美元的联邦合同，用于资助驱逐出境人员的心理健康软件，但该合同已于2023年终止。Headspace发言人表示，自2023年以来已不再向国土安全部或ICE提供任何服务。
官方回应与安全状况
国土安全部发言人在事件发布后表示：”我们已关注到可能存在的安全漏洞，正积极采取迅速有效的措施应对。我们高度重视针对员工的安全威胁，将确保所有人员得到妥善保护。更多信息公布后将及时更新。”
Okta方面则表示已获知此报告，并称：”Okta系统安全，我们没有证据表明数据或系统遭到入侵。”
目前尚不清楚允许此次泄露的安全漏洞是否已得到修复，国土安全部是否已掌握数据被盗的具体情况。
关注微信号：智享开源 ，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！