黑客声称通过 Okta 泄露美国国土安全部逾 4 万员工信息，DDoSecrets 已公开

ChainCatcher 消息，据 TechCrunch 报道，一名自称 “Department of Peace” 的黑客声称从美国国土安全部（DHS）使用的 Okta 单点登录系统获取大量员工数据，并由数据透明组织 Distributed Denial of Secrets（DDoSecrets）于周三以 “Icepick” 数据集公开发布。泄露记录逾 4 万条，约占 DHS 约 22 万雇员规模的五分之一，涉及姓名、职务、工作邮箱、手机号与办公地点，并关联内部系统权限等信息。其中约 2.1 万条为海关与边境保护局（CBP）人员，另有约 1 万条涉及移民与海关执法局（ICE）及其国土安全调查局（HSI），网络安全与基础设施安全局（CISA）相关记录接近 1000 条。

TechCrunch 称已核验部分数据真实性，记录时间戳显示数据约于 8 月中旬被导出。黑客还将数据提供给记者兼黑客 maia arson crimew，再转交 DDoSecrets。Okta 回应称自身系统与数据未被入侵；国土安全部发言人暂未回复置评请求。报道指，此事是近一个月内第三起引发关注的美国政府数据泄露事件，此前联邦调查局人员档案与五角大楼人事数据也曾遭窃。