更新版 1-泄密网站公布数万名美国国土安全部员工数据

Raphael Satter/AJ Vicens

路透社华盛顿10月28日 - 泄密网站“分布式秘密拒绝”（Distributed Denial of Secrets）周三表示 (link)，已公布了超过4万名美国国土安全部（DHS）员工的数据，其中包括在监控和人力情报等敏感领域工作的官员的详细信息。

国土安全部未回复多次寻求置评的消息。

此次数据披露——该非营利数据透明度组织 称，这些数据来源于一个自称“和平部”（Department of Peace）的实体所获取的信息——是过去一个月内第三起引发媒体关注的重大政府数据泄露事件。

9月，黑客组织ShinyHunters声称 (link) 从联邦调查局（FBI）窃取了海量数据，其中包括数千名局内员工的敏感工作详情和医疗信息。上周，国防部因一起数据泄露事件而面临集体诉讼 (link)，该事件导致数百万现役及退役军人的数据遭曝光。

国土安全部（DHS）泄露的数据包括来自移民与海关执法局、海关与边境保护局、国土安全调查局、网络安全与基础设施安全局以及其他国土安全部下属机构的员工姓名、电话号码和电子邮件地址。

数据中还包含职位名称和电子邮件组，这些信息（除 其他细节外） 显示了哪些特工被分配到特别行动、监视任务、计算机取证和卧底工作中。

“分布式秘密拒绝”（Distributed Denial of Secrets）联合创始人艾玛·贝斯特（Emma Best）在一份声明中表示，化名“maia arson crimew”的“黑客行动主义者”开发了一款数据搜索工具，允许公众浏览这些数据。贝斯特称，该工具将“以问责制取代匿名性”，并赋予记者更多权力、指导公众信息公开申请，同时加强国会的监督力度。

“和平部”并未立即回应置评请求，但在随数据附带的一份声明中称，国土安全部（DHS）的员工“掌握着我们的信息，因此我们掌握他们的信息也是公平的”，并希望这些数据“能被用于限制国土安全部造成的进一步危害，并支持所有朝此方向的努力”。

“和平部”于3月宣称 (link)，对黑客入侵国土安全部并发布与外部供应商合同相关的文件负责。

贝斯特在声明中称，“和平部”是从国土安全部使用的Okta OKTA.O 登录服务中获取了这些数据。路透社无法立即证实这一说法。Okta在回应路透社的询问时表示：“Okta是安全的，我们没有证据表明我们的数据或系统遭到入侵。”

路透社无法立即核实整批数据的真实性，但成功将泄露文件中提及的六名国土安全部员工的个人信息，与征信机构记录以及暗网情报平台District 4 Labs发布的泄露数据进行了比对。路透社直接致电其中三名国土安全部员工，并确认了他们的电话号码及其他详细信息。其中一人表示，这是他们首次听说此次数据泄露事件。

在部分案例中，这些数据与国土安全部员工领英（LinkedIn）个人资料中的公开信息一致。但在其他案例中，这些数据披露了关于国土安全部内部组织结构图、此前未公开的项目或行动的非公开信息。

(为便利非英文母语者，路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误，或未能包含所需语境，路透不保证自动化翻译文本的准确性，仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失，路透不承担任何责任。)