美国土安全部逾四万员工数据外泄 卧底及情报人员身份曝光
AM730 · 2 SOURCES1 day ago2 MIN
Summary
美国国土安全部旗下多个政府机关的系统遭黑客入侵，超过四万一千名雇员的个人资料被放上公开平台供人查阅。今次外泄的资料非常敏感，涉及负责监视行动、情报搜集、卧底任务及电脑鉴证等工作的人员，资料包括员工姓名、电话号码、电邮地址、职位名称、所属办公室及行动编号等。路透社查证后确认资料真实，并成功透过相关资料联络到三名国土安全部雇员。专门公开外泄资料的网站“Distributed Denial of Secrets”（DDS）于周三表示，他们从名为“和平部”的黑客组织取得这批资料。黑客集团更开发出名为“破冰斧”的工具，让公众可以轻易搜索员工的详细资料。DDS形容这批资料无论是规模还是冲击力都极为庞大，以前所未有的视角揭露国土安全部的组织架构。国土安全部发声明表示已察觉潜在的资料外泄，正积极采取行动应付情况，并致力确保雇员资料得到妥善保护。受影响的部门包括移民及海关执法局、海关与边境保护局、国土安全调查处，以及网络安全和基础设施安全局等。
Key Points
- 外泄资料涵盖逾四万一千名员工，包括姓名、电话号码、职位名称及行动名称等
- 受影响部门包括ICE、CBP、HSI及CISA等多个国土安全部下辖机构
- 黑客组织“和平部”透过国土安全部的身份认证服务窃取员工资料
- 黑客开发“破冰斧”搜索工具，方便公众查阅员工所属办公室及职务指派
- 这是过去一个月内第三宗针对美国主要政府部门的数据外泄事件
Why It Matters
今次资料外泄事件规模庞大，卧底人员及情报人员的身份曝光不单威胁到他们的人身安全，更可能令正在进行的监视行动及情报工作受到影响。事件反映政府机关的资讯安全系统存在严重漏洞，而黑客组织的目标已从窃取资料转变为主动公开资料以达到特定目的。
今次资料外泄事件规模庞大，卧底人员及情报人员的身份曝光不单威胁到他们的人身安全，更可能令正在进行的监视行动及情报工作受到影响。事件反映政府机关的资讯安全系统存在严重漏洞，而黑客组织的目标已从窃取资料转变为主动公开资料以达到特定目的。