> ## Content Index
> Fetch the complete content index at: https://www.5news.com.hk/llms.txt
> Use this file to discover other available public pages before exploring further.

# 美國國土安全部遭黑客入侵 4萬多名員工個人資料外洩
- URL: https://www.5news.com.hk/dhs-employee-data-leak-2026/
- Published: 2026-10-29T11:30:00.000Z
- Updated: 2026-10-29T11:29:59.000Z
- Description: 美國國土安全部（DHS）遭黑客入侵，導致超過 41,000 名員工（包括 CBP 及 ICE 探員）嘅姓名、電話及電郵等私隱外洩。黑客透過 Okta 漏洞進入系統，並揭露政府使用人臉識別及手機監控工具嘅內幕。
- Author: 5News編輯部
- Tags: 世界大事, 全部, #Cyber Threat, #Department of Homeland Security, DHS, #United States, #0SNS

## 美國國土安全部大規模數據洩漏事件

根據 TechCrunch 同 Wired 嘅報導，美國國土安全部（Department of Homeland Security, DHS）最近遭遇嚴重黑客攻擊，導致超過 41,000 份員工嘅個人資料外洩。今次洩漏嘅資訊包括員工姓名、職位、電話號碼、電郵地址以及辦公室地點，影響範圍極廣，涉及多個重要執法同安全機構。

## 洩漏詳情與受影響部門

今次事件由一名自稱「和平部」（Department of Peace）嘅黑客發起。據報，黑客係透過 Okta（一家提供身份驗證同訪問管理服務嘅公司）獲取進入 DHS 系統嘅權限。喺外洩嘅資料入面，受影響最嚴重嘅部門包括：

- 海關及邊境保衛局（Customs and Border Protection, CBP）：約 21,000 份記錄外洩
- 移民及海關執法局（Immigration and Customs Enforcement, ICE）：接近 7,000 份記錄外洩

除咗上述兩個部門，資料庫入面亦包含網絡安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency, CISA）、美國公民及移民服務局（US Citizenship and Immigration Services, USCIS）以及國土安全調查局（Homeland Security Investigations, HSI）嘅員工記錄。

## 黑客動機與監控工具曝光

黑客「Department of Peace」對今次行動發表咗看法，表示由於 CBP 同 ICE 嘅探員經常喺美國各地執行反移民突擊搜查，而且會追蹤網上嘅批評者，但政府一直試圖隱藏呢啲探員嘅身份，因此黑客認為將資料公開係一種「公平」嘅做法。

值得關注嘅係，今次洩漏嘅資料唔單止係員工名單，仲揭露咗 DHS 內部使用緊嘅監控工具。資料顯示部分部門擁有權限使用以下工具：

- Mobile Fortify：一款人臉識別應用程式
- PenLink：一款可以用嚟收集同分析手機及網上服務數據嘅工具

## 背景分析與後續影響

今次事件發生喺 2026年10月28日（星期三）前後，而喺呢次洩漏發生前幾個星期，美國聯邦調查局（Federal Bureau of Investigation, FBI）亦都發生過類似事件，當時黑客偷走咗員工同求職者嘅資料，顯示美國政府部門嘅網絡安全正面對持續挑戰。

目前，洩漏嘅資料已經交畀網絡安全研究員 maia arson crimew，並由非營利組織 Distributed Denial of Secrets（DDoSecrets）託管，該數據集被命名為「Icepick」。

針對今次事件，DHS 喺收到 The Verge 查詢時，並冇立即作出回應。

## 總結

今次美國國土安全部嘅數據外洩事件，唔單止影響到四萬多名員工嘅個人私隱，更將政府內部使用嘅監控工具公諸於世。由於涉及多個核心安全部門，而漏洞係由第三方身份管理服務 Okta 引起，呢件事再次提醒機構喺管理權限同第三方服務整合時，網絡安全防禦嘅重要性。