駭客宣稱取得美國土安全部逾4萬筆員工個資

根據TechCrunch報導，一名代號「和平部」的駭客宣稱竊得美國國土安全部（DHS）超過4萬筆員工資料。該駭客稱取得國土安全部身分管理系統Okta的單一簽入憑證進而存取內部系統，但並未具體說明入侵手法。外洩名單據報涵蓋逾2.1萬名美國海關暨邊境保護局人員、1萬名ICE與國土安全部調查署人員，以及近千名網路安全暨基礎設施安全局員工與其他機關人員。外洩內容包含姓名、職稱、聯絡方式、內部工具及第三方系統清單。對此，Okta發布聲明指出，尚未發現其資料或系統遭到入侵的相關證據。

值得帶走的重點

• 駭客宣稱透過Okta單一簽入憑證取得DHS逾4萬筆個資，外洩名單涉及CBP、ICE與CISA等部門員工之職稱與通訊資訊。
• 報導指出部分外洩資訊已被驗證，但Okta官方聲明表示目前未發現其自身系統或資料存在遭入侵之證據。