10月28日,黑客举报网站DDoSecrets披露,一支代号”和平部”(Department of Peace)的黑客组织窃取并公布了美国国土安全部大约4万名员工的个人信息。这些数据涵盖了在情报收集、监控追踪等敏感岗位上人员的工作详情。
DHS随即发表声明,确认发现潜在的安全隐患,正在全力应对。该部门强调,保护员工安全系当下重点,同时承诺在掌握更多详情后及时向公众通报最新进展。
路透社10月29日的报道显示,泄露数据囊括了DHS多个下属机构人员的基本讯息,包括姓名、联系电话与邮箱地址。涉及的部门不仅包括移民及海关执法局(ICE)、海关及边境保护局(CBP),还涵盖其下属的国土安全调查局(HSI)及网络安全与基础设施安全局(CISA)等机构。更令人担忧的是,数据中还包含了员工职务级别与内部邮件通讯录,使得从事反恐特战、电子监控、数码取证以及卧底行动的特务身份被曝光。
一家致力于信息透明度的非营利组织指出,”和平部”系本次数据窃取的幕后策划者。令人瞩目的是,这已经是美国政府机构近三十天来第三度陷入信息泄露危机。
国土安全部官方确认,此次泄露波及下属多个机构职工的个人资料,其中包括身份证信息、通讯号码等关键数据,影响范围包括移民与海关执法局(ICE)、海关与边境保护局(CBP)、国土安全调查局(HSI)以及网络安全与基础设施安全局(CISA)等部门。(Getty)
DDoSecrets联合创办者贝斯特认为,数据曝光使外界得以了解”美国国土安全部日益扩大的遣送与驱逐行动背后的关键人物”。贝斯特表示,此类披露将”以透明问责制替代隐身保护”,既为调查记者提供线索,也便于国会行使监督职能。
“和平部”未对此直接回应,但其发表声明声称,既然DHS工作人员掌握民众个人资料,那么公众获取官员信息也属”理所应当”。该组织期望这些泄露数据能够用于制约DHS权力滥用,并鼓励所有为此方向付出的行动。
追溯近期政府机构安全事件,值得深思:本年九月,黑客团队ShinyHunters宣布攻入FBI系统,获取了包含职员敏感职位讯息与医疗档案的海量数据库。进入十月下旬,美国国防部再次遭遇数据外泄风波,数以百万计的现役及退役军人个人信息被窃,随之而来的是针对防部的集体民事诉讼浪潮。