美國土安全部逾四萬員工資料外洩 臥底及情報人員身份曝光
AM730 · 2 SOURCES1 day ago2 MIN

Summary
美國國土安全部旗下多個政府機關的系統遭黑客入侵,超過四萬一千名僱員的個人資料被放上公開平台供人查閱。今次外洩的資料非常敏感,涉及負責監視行動、情報蒐集、臥底任務及電腦鑑證等工作的人員,資料包括員工姓名、電話號碼、電郵地址、職位名稱、所屬辦公室及行動編號等。路透社查證後確認資料真確,並成功透過相關資料聯絡到三名國土安全部僱員。專門公開外洩資料的網站「Distributed Denial of Secrets」(DDS)於周三表示,他們從名為「和平部」的黑客組織取得這批資料。黑客集團更開發出名為「破冰斧」的工具,讓公眾可以輕易搜尋員工的詳細資料。DDS形容這批資料無論是規模還是衝擊力都極為龐大,以前所未有的視角揭露國土安全部的組織架構。國土安全部發聲明表示已察覺到潛在的資料外洩,正積極採取行動應付情況,並致力確保僱員資料得到妥善保護。受影響的部門包括移民及海關執法局、海關與邊境保護局、國土安全調查處,以及網絡安全和基礎設施安全局等。
Key Points
- 外洩資料涵蓋逾四萬一千名員工,包括姓名、電話號碼、職位名稱及行動名稱等
- 受影響部門包括ICE、CBP、HSI及CISA等多個國土安全部下屬機構
- 黑客組織「和平部」透過國土安全部的身份驗證服務竊取員工資料
- 黑客開發「破冰斧」搜尋工具,方便公眾查閱員工所屬辦公室及職務指派
- 這是過去一個月內第三宗針對美國主要政府部門的資料外洩事件
Why It Matters
今次資料外洩事件規模龐大,臥底人員及情報人員的身份曝光不單威脅到他們的人身安全,更可能令正在進行的監察行動及情報工作受到影響。事件反映政府機關的資訊安全系統存在嚴重漏洞,而黑客組織的目標已從竊取資料轉變為主動公開資料以達到特定目的。
今次資料外洩事件規模龐大,臥底人員及情報人員的身份曝光不單威脅到他們的人身安全,更可能令正在進行的監察行動及情報工作受到影響。事件反映政府機關的資訊安全系統存在嚴重漏洞,而黑客組織的目標已從竊取資料轉變為主動公開資料以達到特定目的。