据TechCrunch当地时间10月28日报道，美国国土安全部（DHS）约4万名员工的个人信息遭黑客窃取后在网上公开。
报道显示，此次泄露的数据包括姓名、职务、电子邮箱、手机号码和办公地点等。泄露范围还包括边境执法人员、网络安全相关岗位人员以及管理层人员。
自称“Department of Peace”的黑客表示，相关数据是通过Okta单点登录（SSO）系统获取的。该系统供DHS员工和承包商登录内部网络使用。
黑客还留言称：“他们掌握着我们的信息，那我们掌握他们的信息也算公平。”TechCrunch称，这批泄露数据随后也被移交给非营利组织DDoSecrets。
从具体分布看，泄露记录中超过一半、约2.1万条涉及美国海关与边境保护局（CBP）员工；另有约1万人来自美国移民与海关执法局（ICE）及其下属国土安全调查局（HSI）；美国网络安全和基础设施安全局（CISA）则有约1000名员工信息被波及。
按规模计算，此次泄露的数据约占DHS总计22万名人员的五分之一。记录中的时间信息显示，这批数据大约在8月中旬被窃取。
泄露资料中还包含部分员工可接触的监控技术相关信息。
报道还称，资料涉及数十个使用监控技术公司PenLink服务的员工群组。PenLink此前宣称，其技术可追踪数亿部手机的位置。
TechCrunch表示，这是DHS今年以来发生的第二起数据泄露事件。对于相关报道，DHS未立即回应TechCrunch的置评请求；Okta则表示，没有证据显示其数据或系统遭到入侵。
记者信息
Chi-gyu Hwang (황치규)
delight@d-today.co.kr