美国土安部4万员工资料泄露:路透核实6人匹配

10 月 28 日当地时间,泄密网站、非营利组织 Distributed Denial of Secrets 公布了超过 4 万名美国国土安全部员工的资料,其中涉及从事监控、人力情报等敏感工作的人员。美国国土安全部回应称,获悉可能发生数据泄露后正积极采取措施,争取尽快妥善处理,并会在掌握更多信息后向公众通报。

泄露内容覆盖多个下属机构

泄露资料由一个自称 Department of Peace 的组织获取,涉及国土安全部多个下属机构,涵盖移民与海关执法局、海关与边境保护局、国土安全调查局、网络安全和基础设施安全局等,内容包含员工姓名、电话号码和电子邮箱地址。资料还包含员工职务及电子邮件群组信息,从中可以辨认出哪些执法人员负责特别行动、监控、计算机取证和卧底任务。部分内容与员工在领英上公开的信息一致,也涉及该部门未公开的内部组织架构,以及此前不为外界所知的项目或行动。

路透核实 6 人,一个月内第三起

路透社通过比对征信机构记录和暗网情报平台 District 4 Labs 收录的泄露数据,确认其中 6 名国土安全部员工的个人信息吻合,并直接联系 3 名员工核实电话号码等信息,其中一人表示自己此前根本不知道发生过数据泄露。这是过去一个月内第三起引发广泛关注的美国政府重大数据泄露事件。今年 9 月,黑客组织 ShinyHunters 声称窃取了美国联邦调查局大量数据,包括数千名员工的敏感岗位信息和医疗资料,上周美国国防部也因数百万名现役及曾服役军人资料泄露而遭到集体诉讼。

相关阅读