核心摘要
一名自称「Department of Peace」的黑客声称从美国国土安全部（DHS）使用的 Okta 单点登录系统中获取大量员工数据，相关数据集已由数据透明组织 Distributed Denial of Secrets（DDoSecrets）以「Icepick」之名公开发布。泄露记录超过 4 万条，约占 DHS 约 22 万雇员规模的五分之一，涉及姓名、职务、工作邮箱、手机号与办公地点，并关联内部系统权限等信息。
正文解读
从泄露数据的构成来看，约 2.1 万条记录涉及海关与边境保护局（CBP）人员，另有约 1 万条涉及移民与海关执法局（ICE）及其国土安全调查局（HSI），网络安全与基础设施安全局（CISA）相关记录接近 1000 条。TechCrunch 称已核验部分数据真实性，记录时间戳显示数据约于 8 月中旬被导出。黑客还将数据提供给记者兼黑客 maia arson crimew，再转交 DDoSecrets 公开。
Okta 回应称自身系统与数据未被入侵，国土安全部发言人暂未回复置评请求。值得注意的是，此事是近一个月内第三起引发关注的美国政府数据泄露事件，此前联邦调查局人员档案与五角大楼人事数据也曾遭窃。这显示出针对政府机构供应链和身份认证系统的攻击正在变得更加频繁，也引发外界对第三方安全服务可靠性的担忧。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/%e7%be%8e%e5%9c%9f%e5%ae%89%e5%85%a8%e9%83%a84%e4%b8%87%e5%91%98%e5%b7%a5%e4%bf%a1%e6%81%af%e9%81%adokta%e6%b3%84%e9%9c%b2.htm
