美国国土安全部被黑客,四万多员工被公开 ❗️
报道,据
@TechCrunch ,这些数据是通过他们内部用的 Okta 登录系统弄出来的,黑客自称是“Department of Peace”,说他们拿到这些数据后,交给了一个专门公开泄露资料的网站,还起了个名字叫“Icepick”。
公开的内容:姓名、职务、工作邮箱、手机号、办公地点,甚至包括这些人能进哪些内部系统。大概一半是海关和边境保护局的人,还有不少是移民和海关执法局以及他们下属调查部门的人,也有少量网络安全局的。
数据大概是今年八月中旬被导出来的。Okta 公司出来说自己系统没被攻破,意思是可能是国土安全部 那边某个环节出了问题,而不是 Okta 本身被黑。
更麻烦的是,这已经是最近一个月里美国政府第三次被爆出大规模数据泄露了。很多人觉得,这不光是“系统有没有被入侵”的问题,更是这些部门把大量敏感信息都集中在身份认证系统里,一旦有人拿到合法权限,就能批量把东西搬走。
黑客那边也放话,意思是“你们掌握了我们的信息,那我们也把你们的信息公开”。背景里确实跟最近美国移民执法加强有关,有些人认为这是针对性的报复性泄露。
目前 国土安全部 还在处理这事,具体有没有更多后果,还得继续看。总体就是又一次政府机构个人信息大规模外泄,而且量不小。