美國國土安全部(DHS)約4.1萬名工作人員及臥底移民與海關執法局(ICE)探員的名單和敏感資料被曝洩露。據Ars Technica報道,洩露內容涉及臥底探員、監控團隊以及敏感的DHS訪問權限信息。另據法廣報道,分散式阻斷服務(DDoS)稱,數據來自黑客組織“和平部”。
洩露內容與來源指向
Ars Technica的報道指出,此次洩露的數據規模約4.1萬人,包含DHS工作人員名單,並特別提及臥底ICE探員身份、監控團隊信息以及敏感訪問權限。這些信息一旦被惡意利用,可能對執法人員的人身安全及DHS內部系統安全構成威脅。
關於數據來源,kaopunews援引法廣報道稱,分散式阻斷服務表示數據來自黑客組織“和平部”。目前,該組織背景及具體動機尚不明確,DHS官方也未對洩露事件作出公開回應。
事件影響與安全擔憂
此次洩露涉及大量敏感崗位人員信息,尤其是臥底探員身份暴露風險,可能影響正在進行的執法行動及人員安全。監控團隊和訪問權限信息的洩露,也可能為後續網絡攻擊提供跳板。
從防護角度看,事件反映出DHS在敏感數據訪問控制與內部系統安全方面存在薄弱環節。目前尚無證據表明洩露具體路徑,但大規模人員數據外洩通常與內部系統配置失誤、憑證洩露或第三方供應商安全缺陷有關。
後續關注點
後續需關注DHS是否啓動調查並確認洩露範圍,黑客組織“和平部”是否公開更多數據或提出訴求,以及美國網絡安全和基礎設施安全局(CISA)等機構是否介入協調應對。此外,臥底探員身份洩露可能引發的安全風險及補救措施,也是持續跟蹤的重點。
