黑客透過 Okta 洩露美國國土安全部 4 萬員工資訊

一名自稱 "Department of Peace" 的黑客聲稱從美國國土安全部（DHS）使用的 Okta 單點登錄系統獲取大量員工數據，並由數據透明組織 DDoSecrets 於週三公開發布。洩露記錄逾 40000 條，約占 DHS 約 220000 雇員規模的五分之一，涉及姓名、職務、工作郵箱、手機號與辦公地點，並關聯內部系統權限等資訊。其中約 21000 條為海關與邊境保護局（CBP）人員，另有約 10000 條涉及移民與海關執法局（ICE）及其國土安全調查局（HSI），網絡安全與基礎設施安全局（CISA）相關記錄接近 1000 條。部分數據真實性已被核驗，記錄時間戳顯示數據約於 8 月中旬被導出。黑客將數據提供給記者兼黑客 maia arson crimew，再轉交 DDoSecrets。Okta 回應稱自身系統與數據未被入侵；國土安全部發言人暫未回覆置評請求。此事是近一個月內第三起引發關注的美國政府數據洩露事件，之前聯邦調查局人員檔案與五角大樓人事數據也曾遭竊。