一名黑客从美国国土安全部（DHS）窃取了大量个人信息。据TechCrunch和Wired报道，这次泄露暴露了超过4.1万名员工的姓名、职位、电话号码、电子邮箱和办公地点，涉及美国移民和海关执法局（ICE）与海关和边境保护局（CBP）的人员。

打开网易新闻 查看更多图片

报道显示，这名黑客自称“和平部”（Department of Peace），通过DHS使用的身份与访问管理服务Okta获取了数据。约2.1万条记录属于CBP员工，近7000条属于ICE工作人员。数据还包含网络安全和基础设施安全局（CISA）、美国公民及移民服务局（USCIS）以及国土安全调查局（HSI）的记录。

这批信息还把相关机构与具体的监控工具关联了起来。据报道，泄露内容包含DHS内部可使用监控工具的部门信息，例如人脸识别应用Mobile Fortify，以及可从手机和在线服务中收集、分析数据的PenLink。

“和平部”对TechCrunch表示：“他们掌握着我们的信息，那我们掌握他们的才算公平。”报道提到，DHS一直在设法隐藏执行反移民突袭行动的CBP和ICE特工身份，同时追查网上的批评者。

泄露的数据据称被交给了安全研究员maia arson crimew，后者又分享给非营利组织Distributed Denial of Secrets（DDoSecrets），该组织目前托管着这份名为“Icepick”的数据集。

这起事件发生前仅数周，黑客刚窃取了FBI关于其员工和求职者的数据。DHS未立即回应The Verge的置评请求。