駭客宣稱竊走美國土安全部員工資料超過4萬筆

TechCrunch報導，一名駭客宣稱竊得超過4萬筆美國國土安全部（Department of Homeland Security）員工資料，包括和移民及邊境管制相關的探員個資。

這名代號和平部（Department of Peace）的駭客對媒體宣稱，他是取得國土安全部的身分管理系統Okta的單一簽入（single sign-on，SSO）憑證。透過這個憑證，駭客得以存取多個政府機關的員工和約聘人員登入內部系統。Okta還儲存了IT管理員及員工帳號資訊，包括所屬部門及有存取權限的系統和應用程式。但他並未說明駭入系統的方法。

報導指出，超過一半約2.1萬筆是美國海關暨邊境保護局（CBP）員工相關資訊。其他外洩資訊還包括移民和海關執法局（ICE）與國土安全部調查署（Homeland Security Investigations）1萬人員、網路安全暨基礎設施安全局（CISA）員工將近1,000名，另外包括國土安全部總部與美國公民暨移民服務處（U.S. Citizenship and Immigration Services）和聯邦保衛署（Federal Protective Service）等其他機關數千筆人員資訊。

駭客表示，這是因為美國政府擁有人民個資，因此人民應該也要有他們的資訊才公平。

外洩的資料包括政府員工個資如姓名、職稱、工作聯絡資訊如地址、手機號碼、辦公室地點、電子郵件信箱等、以及Active Directory的工作群組、使用的內部工具和第三方系統，例如Microsoft 365、Adobe、Citrix。此外，資料顯示國土安全部機關可能使用的網路安全暨監控工具，如宣稱能追蹤數百行動裝置位置的Penlink。

這名駭客已經將這些資訊提供給媒體記者和名為maia arson crimew的駭客，後者又將資料分享在DDoSecrets。Techcrunch已經驗證部分資訊，判斷真實性很高。

不過Techcrunch引述Okta官方聲明，表示未發現其資料或系統遭入侵的證據。

媒體分析，這批資料反映了近年美國社會對執法單位強力逮捕移民並造成美國公民傷亡的不滿，可能會對即將到來的期中選舉投下變數。

這也是美國政府今年以來最新一起人員資料外洩事件。9月份ShinyHunters宣稱駭入FBI，取得FBI員工及應徵者資料，並聲稱資料量達數TB。9月底並有五角大廈人力資料中心（DMDC）發生資料外洩事件，影響現存及已故人員合計逾305萬人。這也是國土安全部自2016年被竊9,000筆個資以來第二次重大資料外洩案。