美土安部超四万员工信息遭曝光，涉多关键职能单位

10月29日，据TechCrunch披露，美国国土安全部（DHS）约4.1万名雇员的敏感个人信息被黑客公开于网络，成为该部门今年第二次发生的大规模数据泄露事件。此次外泄内容涵盖姓名、职务、电子邮箱、手机号码及办公地址，波及边境与移民执法、网络安全监管及高层管理团队。

CBP与ICE等核心机构数据占比显著，信息安全风险加剧

泄露记录中，海关及边境保护局（CBP）约占2.1万条，移民及海关执法局（ICE）及其下属国土安全调查局（HSI）合计约1万条，网络安全及基础设施安全局（CISA）受影响近1000条，其余数千条涉及公民及移民服务局、联邦保护局等附属机构。

黑客组织宣称获取自Okta系统，漏洞修复状态未明

名为“Department of Peace”的黑客团体声称，数据来源于DHS所使用的Okta身份认证平台，该系统负责管理员工与承包商的统一登录权限。相关信息经记者兼黑客crimew（maia arson crimew）转交至非营利组织DDoSecrets，经比对已知员工姓名的离线副本，确认其真实性。时间戳显示数据泄露发生在8月中旬，总量约为DHS全体人员的五分之一。目前Okta方面表示无证据表明其系统遭入侵，而国土安全部尚未作出正式回应，相关安全漏洞是否已修补仍不清楚。