美国国土安全部数千名员工数据泄露

泄密网站「分布式拒绝秘密」（Distributed Denial of Secrets）公布了超过4万名美国国土安全部员工的数据，其中包括负责监控和人力情报工作的官员资料。

国土安全部在声明中表示，已「知悉可能发生数据泄露，正迅速采取行动有效处理此事」。该机构称，正努力确保员工得到妥善保护，并将在「有更多信息可供公布时」向公众更新情况。

一个名为「和平部」（Department of Peace）的团体从国土安全部获取了这些资料，记者兼黑客行动者玛雅·克里姆（maia crimew）与「分布式拒绝秘密」随后将相关细节公布上网。此次披露是过去一个月内第三起登上头条的重大政府数据泄露事件。

今年9月，黑客组织「闪亮猎手」（ShinyHunters）声称从联邦调查局窃取了大量数据，其中包括数千名工作人员的敏感工作资料和医疗信息。上周，国防部因一次数据泄露而遭遇集体诉讼，泄露内容涉及数百万名现任及前任军人的数据。

此次泄露的数据包括移民与海关执法局、海关与边境保护局、国土安全调查局、网络安全与基础设施安全局以及国土安全部其他下属机构的员工姓名、电话号码和电子邮件地址。

数据还包括职位名称和邮件群组等细节，显示哪些探员参与特别行动、监控、计算机取证及卧底工作。

「分布式拒绝秘密」联合创始人艾玛·贝斯特（Emma Best）在声明中表示，玛雅·克里姆为这些数据开发了一款搜索工具，让公众能够浏览相关内容。贝斯特称，该工具将「以问责取代匿名」，并赋予记者能力，协助提出公共记录申请，同时加强国会监督。克里姆表示，这款工具将在未来多年持续提供《信息自由法》（FOIA）相关材料。

「和平部」没有立即回应置评请求，但在一份声明中表示，国土安全部员工「掌握了我们的信息，因此我们掌握他们的信息也是公平的」。该团体希望这些数据「可用于限制国土安全部造成进一步伤害，并支持这方面的所有行动」。

今年3月，「和平部」声称对国土安全部实施黑客攻击，并公布与外部供应商合同有关的文件。贝斯特的声明称，「和平部」从国土安全部使用的奥克塔（Okta）登录服务中获取了数据，但这一说法目前无法得到独立核实。奥克塔回应称：「没有证据表明我们的数据或系统遭到破坏。」

目前尚无法立即核实整批数据的真实性，但已将泄露资料中6名国土安全部员工的个人信息，与征信机构记录及暗网情报平台「第四区实验室」（District 4 Labs）保存的泄露数据进行匹配。通过直接联系其中3名国土安全部员工，证实了他们的电话号码及其他资料。

在若干案例中，相关数据与国土安全部员工领英（LinkedIn）个人主页上的信息一致；但在其他案例中，数据还披露了国土安全部内部组织架构的非公开信息，以及此前未公开的项目或行动。