美國國土安全部，又被黑客攻破

財聯社10月29日訊（編輯 史正丞）就在近期日本、韓國的金融、互聯網企業深陷黑客攻擊浪潮之際，美國也曝出一起大規模網絡安全事件，涉及美國政府負責國內安全事務的國土安全部。

綜合多家媒體報道，當地時間周三（10月28日），超過4.1萬名美國國土安全部及其下屬機構員工和承包商人員的資料被公開。一個自稱「和平部」（Department of Peace）的黑客組織聲稱獲取了這些數據，並將其提供給非營利組織DDoSecrets及網絡安全研究人員。

這批資料涵蓋國土安全部高級官員、移民和海關執法局（ICE）、海關與邊境保護局（CBP）等機構的人員，還包括近千條涉及網絡安全和基礎設施安全局（CISA）人員的記錄。

DDoSecrets隨后公開了這份數據庫，並配有在線搜索工具。資料包含姓名、辦公室地址、聯繫方式和職責等信息。多家媒體通過比對已知人員信息、聯繫相關人員等方式，覈實了其中部分記錄。

據悉，這份名單並非僅僅是「通訊錄」，還包含主管信息、內部權限群組，以及涉及卧底行動、監聽和監控項目的記錄。這些信息相互拼接，可能勾勒出美國國土安全部的部分指揮鏈條、人員分工及系統訪問權限。

黑客的攻擊動機直指美國政府的移民執法政策。

在一份在線聲明中，所謂的「和平部」發言人表示：「7月17日，馬克韋恩·穆林（國土安全部長）表示要‘加大力度’。當你們這麼做時，ICE就會遭遇這樣的后果。」

DDoSecrets聯合創始人艾瑪·貝斯特表示，這並不是一份涵蓋國土安全部所有員工的完整名單，而是揭示了該部門政策與行動背后許多制定者和推動者的身份。

目前尚不清楚黑客如何得手。數據發佈方稱，這些資料來自國土安全部使用的Okta單點登錄服務。

Okta是一家專注於身份認證與訪問管理的美國網絡安全公司，2017年登陸納斯達克交易所，股票代碼為「OKTA」。其業務可以理解為企業和政府機構的「數字門禁」：驗證登錄者身份，並管理其能夠訪問哪些應用和系統。此次事件涉及的單點登錄服務，允許員工完成一次身份驗證后，訪問多個獲授權的應用，無需逐一重新登錄。

上市公司迴應媒體詢問時強調：「Okta的安全性有保障，沒有證據表明我們的數據或系統遭到了入侵。」

隨着輿論發酵，國土安全部的一位發言人迴應稱：「國土安全部已經意識到可能存在安全漏洞，並正在積極採取措施，迅速且有效地解決這一問題。我們非常重視針對我們的員工和官員的各類安全威脅，會努力確保他們得到妥善保護。一旦有更多信息，我們會及時向公眾通報。」

需要説明的是，美國執法與國防部門遭遇黑客攻擊並非孤例。

近幾個月，聯邦調查局（FBI）被曝有數千名探員的人事資料遭竊，五角大樓人力資源部門也發生涉及數百萬現役及退役軍人個人信息的數據泄露事件。

國土安全部今年也已多次捲入類似風波。早在3月，自稱「和平部」的黑客就曾宣稱，竊取了該部門與私營企業之間的數千份合同，其中涉及國防承包商和監控技術供應商。