黑客聲稱通過 Okta 洩露美國國土安全部逾 4 萬員工信息，DDoSecrets 已公開

ChainCatcher 消息，据 TechCrunch 报道，一名自稱 "Department of Peace" 的黑客聲稱從美國國土安全部（DHS）使用的 Okta 單點登錄系統獲取大量員工數據，並由數據透明組織 Distributed Denial of Secrets（DDoSecrets）於週三以 "Icepick" 數據集公開發布。洩露記錄逾 4 萬條，約占 DHS 約 22 萬雇員規模的五分之一，涉及姓名、職務、工作郵箱、手機號與辦公地點，並關聯內部系統權限等信息。其中約 2.1 萬條為海關與邊境保護局（CBP）人員，另有約 1 萬條涉及移民與海關執法局（ICE）及其國土安全調查局（HSI），網絡安全與基礎設施安全局（CISA）相關記錄接近 1000 條。

TechCrunch 稱已核驗部分數據真實性，記錄時間戳顯示數據約於 8 月中旬被導出。黑客還將數據提供給記者兼黑客 maia arson crimew，再轉交 DDoSecrets。Okta 回應稱自身系統與數據未被入侵；國土安全部發言人暫未回覆置評請求。報導指，此事是近一個月內第三起引發關注的美國政府數據洩露事件，此前聯邦調查局人員檔案與五角大樓人事數據也曾遭竊。