简讯

透明组织Distributed Denial of Secrets于10月28日发布了一个名为Icepick的数据集，其中包含41,191名美国国土安全部（DHS）员工和承包商的工作信息，包括21,329名海关与边境保护局（Customs and Border Protection）人员，以及约10,000名移民与海关执法局（ICE）人员。

一个自称“Department of Peace”的黑客行动组织表示，这些记录来自DHS使用的Okta登录服务；而Okta则表示，没有证据显示其系统遭到入侵。

DHS称其已知悉可能发生泄露，并已提交下架通知；一份包含姓名的样本已与其他记录相匹配，但整个档案尚未得到核实。

周三，超过4.1万名美国国土安全部员工和承包商的姓名、职位、办公地点和电话号码被一个透明组织发布到网上。

该组织表示，这些记录来自一个黑客行动组织，也就是出于政治而非牟利动机的黑客。

国土安全部负责边境保护、移民执法和网络安全，因此这份文件相当于一份目录，列出谁负责什么、谁向谁汇报，以及如何联系他们。

透明组织称，联系信息对公共记录申请很有用。安全研究人员则警告说，同一份名单也可能帮助任何想通过电话冒充主管的人，或者帮助其判断谁参与了敏感调查。

发布泄露文件的非营利组织Distributed Denial of Secrets将这份数据集称为Icepick。该组织表示，自称“Department of Peace”的黑客从DHS使用的Okta单点登录服务中获取了这些记录。单点登录系统允许员工用一个账户打开多个内部工具。

Okta对这一说法提出异议。该公司对路透社表示：“Okta是安全的，我们没有证据表明我们的数据或系统遭到入侵。”

该组织称，其行动是因为国土安全部长Markwayne Mullin承诺加强移民与海关执法局（ICE）的行动。“7月17日，Markwayne Mullin说他要‘加大力度’。这就是你这么做后ICE会发生的事，”该组织发言人说。“他们有我们的信息，所以我们有他们的信息也算公平。”黑客写道。

可搜索档案索引了41,191人，其中包括21,329名海关与边境保护局人员，以及约10,000名ICE人员，其中三分之一来自其调查部门——国土安全调查局（Homeland Security Investigations）。

档案还列出了55,000多个内部权限组，这些标签用于控制谁可以打开哪些系统，并包含每个人的姓名、职务、办公室、电子邮件、电话和经理信息。DDoSecrets联合创始人Emma Best表示，该数据集不包含家庭住址。

“DHS已知悉潜在泄露，并正在积极采取措施迅速有效地处理这一情况，”一名部门发言人说。

DHS还通过安全公司ZeroFox提交了下架通知，请求域名注册商停止提供那些未同意公开其联系和位置信息的人的数据。基于这些数据搭建的搜索网站周四已无法加载，其域名显示为注册商冻结状态，Bluesky也在屏蔽指向该非营利组织存档页面的链接。

9月，网络犯罪组织ShinyHunters声称掌握了2到3TB关于FBI特工和求职者的数据，联邦调查局则告诉员工，应假定黑客已经掌握了他们的个人数据。

档案中最新的记录日期为8月19日，其中一些条目已经过时，包括一些后来已离开该机构的CISA工作人员。