月內第3宗｜美國國土安全部逾4萬筆員工資料遭公開 涉臥底工作內容
美國國土安全部（DHS）疑發生大規模資料外洩事件。自稱「和平部」（Department of Peace）的黑客組織，公開逾 4.1 萬筆涉及該部門員工的個人及工作資料，部分內容涉及監視、情報蒐集及臥底等敏感工作，亦包括員工可存取哪些內部系統及應用程式的資料。
國土安全部表示，已知悉可能存在的安全漏洞，正積極採取行動處理，並會致力確保員工及執法人員得到妥善保護，待掌握更多資訊後向公眾交代。是次事故，已是一個月內第 3 宗針對美國主要政府部門的資料外洩事件。
設搜尋工具「Icepick」供查閱人員資料
專門發布外洩資料的組織「Distributed Denial of Secrets」（DDoSecrets）10 月 28 日表示，已從「和平部」取得相關資料。受影響人員來自國土安全部旗下多個機構，包括移民及海關執法局（ICE）、其下轄的國土安全調查局（HSI）、海關與邊境保護局（CBP），以及網絡安全與基礎設施安全局（CISA）。據外媒《SecurityWeek》報道，當中約有 1,000 名 CISA 員工的資料被公開。
外洩內容包括員工姓名、工作電郵地址、電話號碼、職位名稱、辦公地點及電郵群組，部分資料亦涉及行動名稱及所使用的技術，可讓外界了解部分人員與特種作戰、監視、電腦鑑證及臥底任務的關聯。據路透社報道，該社已查核部分資料，並根據當中的聯絡資訊，聯絡到 3 名國土安全部員工。
相關資料已被放上公開平台，並設有名為「Icepick」的搜尋工具，讓使用者查找員工姓名、所屬辦公室及職務指派等資訊。
DDoSecrets 共同創辦人 Emma Best 表示，資料揭示了負責秘密及臥底行動、追查洩密者的官員，以及國土安全部移送與遣返計劃中的關鍵人員身份。她稱，公開資料旨在「以問責取代匿名」，協助記者、公眾及國會監督該部門。「和平部」則在聲明中稱，國土安全部掌握民眾的資料，因此民眾掌握該部門人員的資料亦屬合理，並聲稱希望這批資料能被用於限制該部門進一步造成傷害。
Okta 否認系統受入侵
至於資料來源，「和平部」聲稱，資料取自國土安全部員工及承辦商用來存取中央環境的 Okta 單一登入系統。惟 Okta 發言人向《SecurityWeek》表示，公司已知悉有關報道，但強調 Okta 安全，沒有證據顯示其資料或系統遭到入侵。國土安全部的聲明亦未確認黑客所指的入侵途徑。
除了個人及職務資料，外洩紀錄亦顯示部分帳戶可存取哪些系統及內部應用程式。網絡安全公司 Illumio 公共部門技術總監 Gary Barlet 指出，這類存取權限資料尤其令人憂慮：攻擊者若知道哪些員工能夠進入哪些系統，便等同取得一份指示後續攻擊方向及鎖定目標的路線圖。
目前，國土安全部仍在處理及調查事件。外洩資料的完整範圍、實際取得方式，以及是否涉及進一步的系統入侵，仍有待釐清。
上月，黑客組織 ShinyHunters 聲稱從美國聯邦調查局（FBI）竊取大量數據，上星期美國國防部則發生資料外洩事件，導致數百萬現役及退役軍事人員的相關資料外流，連同今次國土安全部事故，已經是一個月內第三宗政府洩密事件。
