一份技术报告披露，美国国土安全部 (DHS) 遭遇重大网络攻击，导致超过4.1万名员工的个人数据泄露。泄露的数据包括姓名、职位名称、电话号码、电子邮件地址和办公地点，这构成了一个极其严重的安全性漏洞。
攻击详情及受影响机构
根据现有信息，此次攻击是由一名自称“Department of Peace”的黑客实施的，该黑客通过利用该部门使用的身份与访问管理专业服务平台 Okta 成功获取了数据。泄露的记录分布在：美国海关及边境保护局 (CBP) 的约2.1万名员工、美国移民及海关执法局 (ICE) 的约7千名员工，以及来自网络安全和基础设施安全局 (CISA) 和美国公民及移民服务局 (USCIS) 的记录。
这次攻击意味着什么？
此次泄露的危险性不仅限于个人数据，还扩展到了揭示各机构与特定监控工具的关联。泄露内容包含了关于部门内部拥有高级监控技术访问权限的群组信息，例如面部识别应用 Mobile Fortify，以及用于从电话和在线服务中收集及分析数据的工具 PenLink。
该黑客表示，此次行动的动机是揭露参与移民突袭行动的员工身份，并指出这一举措是出于对等原则。值得注意的是，此次事件发生在前联邦调查局 (FBI) 遭遇类似攻击（涉及其员工及求职者数据）仅几周之后。
泄露数据的去向
泄露的数据已分享给网络安全研究员 maia arson crimew，她随后将其移交给非营利组织 Distributed Denial of Secrets (DDoSecrets)，该组织目前正以“Icepick”为名托管这组泄露的数据集。截至本报告撰写时，美国国土安全部尚未就该事件做出正式回应。