美國國土安全部（Department of Homeland Security）逾4萬名員工的個人資料遭黑客竊取並在網上公開，當中包括邊境和移民執法人員。這是國土安全部今年第二次被揭發出現資料外洩。
本文核心內容：
· 發生地點：美國國土安全部
· 關鍵實體：黑客「Department of Peace」、Okta
· 核心數據：逾4萬人資料外洩、約2.1萬名海關及邊境保護局員工、約1萬名移民及海關執法局員工
外洩資料包括姓名、職稱，以及電郵地址、手機號碼和辦公地點等工作聯絡資料。涉及人員包括邊境和移民執法人員、網絡安全人員和高級官員。
誰的資料被公開？
名為「Department of Peace」的黑客聲稱，資料取自國土安全部使用的Okta單一登入系統。該系統讓各機構的員工和承包商登入中央網絡，亦載有員工的IT和登入紀錄，包括他們獲准使用哪些系統和內部應用程式。
超過半數、約2.1萬宗紀錄屬於美國海關及邊境保護局（Customs and Border Protection）員工。另有約1萬名移民及海關執法局（Immigration and Customs Enforcement）及其國土安全調查局（Homeland Security Investigations）員工，以及近1,000名網絡安全及基礎設施安全局（CISA）員工。數千宗紀錄涉及總部及其他機構職員，包括美國公民及移民服務局和聯邦保護局。
黑客在隨資料附上的留言中說：「他們有我們的資料，我們有他們的資料才公平。」TechCrunch已看過該留言，黑客沒有回覆查詢。
資料如何流出？
資料被交給記者兼黑客crimew（maia arson crimew），再轉交非牟利組織DDoSecrets。TechCrunch把部分已知國土安全部員工的姓名，與資料庫的離線副本核對，確認其真實性。根據每人紀錄的時間戳記，員工名錄資料似乎在8月中旬被竊取。外洩紀錄約佔國土安全部約22萬名員工的五分之一。
目前不清楚相關漏洞是否已修補，也不清楚國土安全部是否知悉資料被竊。國土安全部發言人未有即時回應。Okta發言人表示：「Okta是安全的，我們沒有證據顯示我們的資料或系統遭到入侵。」
近數月美國政府接連遭黑客入侵，包括數千名聯邦調查局探員的人事紀錄被竊，以及五角大樓人力資源部門數以百萬計現役及退役軍人的個人資料外洩。同一名黑客今年早些時候還聲稱，取得國土安全部與民間企業之間數千份合約，涉及國防承包商和監控技術供應商。
外洩資料揭示哪些監控工具？
資料載有員工在國土安全部Active Directory的用戶群組成員資格，反映他們可使用哪些工具和服務。約4,500名用戶，包括移民及海關執法局探員和遞解出境官員，屬於名為「Headspace_users」的群組。線上心理治療服務Headspace曾與該局簽訂8.25萬美元聯邦合約，2023年結束。Headspace發言人表示，2023年起沒有向國土安全部或該局提供服務。
數十個群組涉及網絡監控公司Penlink，該公司稱其技術可追蹤數以億計流動裝置的位置數據。群組規模不一，國土安全調查局全國多於2,000名用戶屬同一群組。另有逾200名海關及邊境保護局用戶與人臉識別應用程式Mobile Fortify有關，部分群組則涉及ChatGPT，以及針對中國背景黑客組織「鹽颱風」（Salt Typhoon）和「伏特颱風」（Volt Typhoon）的調查。
研究人員認為，外洩資料可為調查提供線索。透明度非牟利組織Property of the People執行總監夏皮羅（Ryan Shapiro）說：「電郵地址和電話號碼是《信息自由法》研究人員不可或缺的工具。」DDoSecrets共同創辦人貝斯特（Emma Best）表示，這批資料將成為調查、國會質詢和法律挑戰的「催化劑」。
來源：TechCrunch
圖片來源：Adobe Stock