黑客通过 Okta 泄露美国国土安全部 4 万员工信息

一名自称 "Department of Peace" 的黑客声称从美国国土安全部（DHS）使用的 Okta 单点登录系统获取大量员工数据，并由数据透明组织 DDoSecrets 于周三公开发布。泄露记录逾 40000 条，约占 DHS 约 220000 雇员规模的五分之一，涉及姓名、职务、工作邮箱、手机号与办公地点，并关联内部系统权限等信息。其中约 21000 条为海关与边境保护局（CBP）人员，另有约 10000 条涉及移民与海关执法局（ICE）及其国土安全调查局（HSI），网络安全与基础设施安全局（CISA）相关记录接近 1000 条。部分数据真实性已被核验，记录时间戳显示数据约于 8 月中旬被导出。黑客将数据提供给记者兼黑客 maia arson crimew，再转交 DDoSecrets。Okta 回应称自身系统与数据未被入侵；国土安全部发言人暂未回复置评请求。此事是近一个月内第三起引发关注的美国政府数据泄露事件，之前联邦调查局人员档案与五角大楼人事数据也曾遭窃。