美國土安全部遭駭!逾4.1萬員工個資外洩 駭客:不滿移民執法

美國國土安全部長穆林。(圖/達志影像美聯社)
美國國土安全部(DHS)驚傳大規模資料外洩!一個自稱「和平部」(Department of Peace)的駭客組織,涉嫌竊取超過4.1萬名國土安全部員工及相關人員的資料,並於28日公開。公開的內容包括姓名、電話號碼、電子郵件地址及職務資訊,其中甚至涉及參與秘密及臥底行動的相關人員。
這批資料於美國當地時間28日深夜,被公布在非營利洩密平台「Distributed Denial of Secrets」(DDoSecrets)上。駭客組織聲稱,相關資料取自國土安全部使用的Okta單一登入系統。資料庫據稱包含員工姓名、所屬辦公室、聯絡資訊及職務分工,並提供搜尋功能。
根據美國公共廣播電台(NPR)報導,駭客組織將竊取的資料交給DDoSecrets公開,另外也分享給美國記者奧蒂尼翁(Ryan Ottignon)與瑞士駭客maia arson crimew。兩人隨後合作建立可供搜尋的線上資料庫,技術工作則由maia arson crimew負責。不過,路透社表示,尚無法獨立確認駭客所稱的入侵方式及整批資料的真實性,而Okta則指出,目前沒有證據顯示系統或資料遭到入侵。
DDoSecrets共同創辦人貝斯特(Emma Best)指出,這份資料庫揭露許多參與制定及推動國土安全部政策與行動的關鍵人物,包括負責監督秘密及臥底行動的官員。
員工個資外洩 國土安全部回應了
對此,美國國土安全部表示,已注意到可能發生的資料外洩事件,正積極採取行動,迅速且有效地處理相關情況。該部門補充,正採取必要措施,確保相關人員獲得妥善保護。
《NPR》指出,外洩資料中超過2.1萬筆紀錄涉及美國海關暨邊境保護局(CBP)員工,另有約1萬筆紀錄涉及移民暨海關執法局(ICE)及其轄下國土安全調查局(HSI)人員。不過,這份資料庫並非完整的國土安全部員工名冊,所涉及的人數約占該部門22萬多名員工的五分之一。
駭客組織:回應國土安全部長發言
駭客組織宣稱,這次公開資料是為了回應國土安全部長穆林(Markwayne Mullin)7月17日發表的言論。穆林當時表示,ICE將加強移民逮捕及交通攔查行動,進一步加大街頭執法力道。
自美國總統川普展開第二任期以來,政府加強取締及遣返疑似非法移民的措施,引發反彈,部分ICE探員也被記錄到在執法過程中使用武力。根據美國移民政策研究所的統計,川普第二任期上任後的前18個月,美國國土安全部已完成98萬人次遣返。
文章引用









