更新版 1-泄密網站公布數萬名美國國土安全部員工數據

Raphael Satter/AJ Vicens

路透社華盛頓10月28日 - 泄密網站“分布式秘密拒絕”（Distributed Denial of Secrets）周三表示 (link)，已公布了超過4萬名美國國土安全部（DHS）員工的數據，其中包括在監控和人力情報等敏感領域工作的官員的詳細信息。

國土安全部未回復多次尋求置評的消息。

此次數據披露——該非營利數據透明度組織 稱，這些數據來源於一個自稱“和平部”（Department of Peace）的實體所獲取的信息——是過去一個月內第三起引發媒體關注的重大政府數據泄露事件。

9月，黑客組織ShinyHunters聲稱 (link) 從聯邦調查局（FBI）竊取了海量數據，其中包括數千名局內員工的敏感工作詳情和醫療信息。上周，國防部因一起數據泄露事件而面臨集體訴訟 (link)，該事件導致數百萬現役及退役軍人的數據遭曝光。

國土安全部（DHS）泄露的數據包括來自移民與海關執法局、海關與邊境保護局、國土安全調查局、網絡安全與基礎設施安全局以及其他國土安全部下屬機構的員工姓名、電話號碼和電子郵件地址。

數據中還包含職位名稱和電子郵件組，這些信息（除 其他細節外） 顯示了哪些特工被分配到特別行動、監視任務、計算機取證和臥底工作中。

“分布式秘密拒絕”（Distributed Denial of Secrets）聯合創始人艾瑪·貝斯特（Emma Best）在一份聲明中表示，化名“maia arson crimew”的“黑客行動主義者”開發了一款數據搜索工具，允許公眾瀏覽這些數據。貝斯特稱，該工具將“以問責制取代匿名性”，並賦予記者更多權力、指導公眾信息公開申請，同時加強國會的監督力度。

“和平部”並未立即回應置評請求，但在隨數據附帶的一份聲明中稱，國土安全部（DHS）的員工“掌握著我們的信息，因此我們掌握他們的信息也是公平的”，並希望這些數據“能被用於限制國土安全部造成的進一步危害，並支持所有朝此方向的努力”。

“和平部”於3月宣稱 (link)，對黑客入侵國土安全部並發布與外部供應商合同相關的文件負責。

貝斯特在聲明中稱，“和平部”是從國土安全部使用的Okta OKTA.O 登錄服務中獲取了這些數據。路透社無法立即證實這一說法。Okta在回應路透社的詢問時表示：“Okta是安全的，我們沒有證據表明我們的數據或系統遭到入侵。”

路透社無法立即核實整批數據的真實性，但成功將泄露文件中提及的六名國土安全部員工的個人信息，與征信機構記錄以及暗網情報平台District 4 Labs發布的泄露數據進行了比對。路透社直接致電其中三名國土安全部員工，並確認了他們的電話號碼及其他詳細信息。其中一人表示，這是他們首次聽說此次數據泄露事件。

在部分案例中，這些數據與國土安全部員工領英（LinkedIn）個人資料中的公開信息一致。但在其他案例中，這些數據披露了關於國土安全部內部組織結構圖、此前未公開的項目或行動的非公開信息。

(為便利非英文母語者，路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤，或未能包含所需語境，路透不保證自動化翻譯文本的準確性，僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失，路透不承擔任何責任。)