[环球时报特约记者 伊文]据路透社28日报道,非营利泄密网站“分布式拒绝秘密”(Distributed Denial of Secrets)28日称,已经对外公布了超过 4 万名美国国土安全部雇员的数据,包含从事监控、人力情报这类敏感岗位官员的详细资料。对此,美国国土安全部表示,“正在积极行动,有效处置”。
“我们已经知晓这起疑似数据泄露事件,目前正积极行动,迅速、有效地处置本次事故。”美国国土安全部在一份声明中作出上述表述。该机构还表示,正努力确保员工得到妥善保护,并将在“获得更多信息后”向公众发布更新通报。路透社称,尚不能完整证实全部泄露档案的真实性,但是已确认泄密名单中6名国土安全部人员的个人信息真实。
本次外泄的国土安全部数据,包含移民与海关执法局、海关与边境保护局、国土安全调查局、网络安全与基础设施安全局以及国土安全部其他下属机构员工的姓名、手机号、电子邮箱。泄露资料中还附有岗位名称、邮件群组信息。除此之外,这批数据还标明了特工的岗位归属,包含特种行动、监控、计算机取证以及卧底工作人员的清单。
“分布式拒绝秘密”称,这批数据由自称“和平部”(Department of Peace)的组织从国土安全部使用的Okta单点登录系统中获取。美国《连线》杂志援引威胁情报公司 Recorded Future 的国家安全专家莱斯利称,如果泄露数据真实且最新,对于那些试图渗透美国国土安全部的人来说,它是一份极具价值的情报资源。他警告,这些信息能帮助恶意行为者识别脆弱的员工、构建极具说服力的冒充攻击,甚至威胁正在进行的调查。
这已经是过去一个月里第三起登上头条的重大政府数据泄露事件。今年 9 月,黑客组织“闪亮猎手”宣称盗取了联邦调查局的海量数据库,内含数千名该局员工的涉密岗位信息以及医疗记录。上周,美国国防部因一次数据外泄遭到集体诉讼,该事件暴露了数百万现役与退役军人的个人资料。
“和平部”暂未回应路透社的置评请求,但其随这批泄露文件附带的一份声明写道:“国土安全部手上掌握着我们所有人的信息,那么公众拿到他们人员的资料,也理所应当。”该组织希望这批泄露的数据能够“约束国土安全部,避免其继续造成更多伤害”。早在今年 3 月,“和平部”就宣称对入侵国土安全部、曝光该部门与外部供应商相关合同文件一事负责。一位美国国土安全部发言人就曾谴责了该组织发布文件的行为,并誓言将追查肇事者。