美國國土安全部遭黑客入侵 4萬多名員工個人資料外洩

美國國土安全部大規模數據洩漏事件

根據 TechCrunch 同 Wired 嘅報導，美國國土安全部（Department of Homeland Security, DHS）最近遭遇嚴重黑客攻擊，導致超過 41,000 份員工嘅個人資料外洩。今次洩漏嘅資訊包括員工姓名、職位、電話號碼、電郵地址以及辦公室地點，影響範圍極廣，涉及多個重要執法同安全機構。

洩漏詳情與受影響部門

今次事件由一名自稱「和平部」（Department of Peace）嘅黑客發起。據報，黑客係透過 Okta（一家提供身份驗證同訪問管理服務嘅公司）獲取進入 DHS 系統嘅權限。喺外洩嘅資料入面，受影響最嚴重嘅部門包括：

• 海關及邊境保衛局（Customs and Border Protection, CBP）：約 21,000 份記錄外洩
• 移民及海關執法局（Immigration and Customs Enforcement, ICE）：接近 7,000 份記錄外洩

除咗上述兩個部門，資料庫入面亦包含網絡安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency, CISA）、美國公民及移民服務局（US Citizenship and Immigration Services, USCIS）以及國土安全調查局（Homeland Security Investigations, HSI）嘅員工記錄。

黑客動機與監控工具曝光

黑客「Department of Peace」對今次行動發表咗看法，表示由於 CBP 同 ICE 嘅探員經常喺美國各地執行反移民突擊搜查，而且會追蹤網上嘅批評者，但政府一直試圖隱藏呢啲探員嘅身份，因此黑客認為將資料公開係一種「公平」嘅做法。

值得關注嘅係，今次洩漏嘅資料唔單止係員工名單，仲揭露咗 DHS 內部使用緊嘅監控工具。資料顯示部分部門擁有權限使用以下工具：

• Mobile Fortify：一款人臉識別應用程式
• PenLink：一款可以用嚟收集同分析手機及網上服務數據嘅工具

背景分析與後續影響

今次事件發生喺 2026年10月28日（星期三）前後，而喺呢次洩漏發生前幾個星期，美國聯邦調查局（Federal Bureau of Investigation, FBI）亦都發生過類似事件，當時黑客偷走咗員工同求職者嘅資料，顯示美國政府部門嘅網絡安全正面對持續挑戰。

目前，洩漏嘅資料已經交畀網絡安全研究員 maia arson crimew，並由非營利組織 Distributed Denial of Secrets（DDoSecrets）託管，該數據集被命名為「Icepick」。

針對今次事件，DHS 喺收到 The Verge 查詢時，並冇立即作出回應。

總結

今次美國國土安全部嘅數據外洩事件，唔單止影響到四萬多名員工嘅個人私隱，更將政府內部使用嘅監控工具公諸於世。由於涉及多個核心安全部門，而漏洞係由第三方身份管理服務 Okta 引起，呢件事再次提醒機構喺管理權限同第三方服務整合時，網絡安全防禦嘅重要性。