駭客聲稱經Okta洩露美土安全部逾4萬員工信息，DDoSecrets已公開

BlockBeats 消息，10 月 29 日，據 TechCrunch 報導，一名自稱「Department of Peace」的駭客聲稱從美國國土安全部（DHS）使用的 Okta 單一登入系統獲取大量員工資料，並由資料透明組織 Distributed Denial of Secrets（DDoSecrets）於週三以「Icepick」資料集公開發布。洩露記錄逾 4 萬條，約佔 DHS 約 22 萬雇員規模的五分之一，涉及姓名、職務、工作郵箱、手機號與辦公地點，並關聯內部系統權限等資訊；其中約 2.1 萬條為海關與邊境保護局（CBP）人員，另有約 1 萬條涉及移民與海關執法局（ICE）及其國土安全調查局（HSI），網路安全與基礎設施安全局（CISA）相關記錄接近 1000 條。

TechCrunch 稱已核驗部分資料真實性，記錄時間戳顯示資料約於 8 月中旬被匯出；駭客還將資料提供給記者兼駭客 maia arson crimew，再轉交 DDoSecrets。Okta 回應稱自身系統與資料未被入侵；國土安全部發言人暫未回覆置評請求。報導指，此事是近一個月內第三起引發關注的美國政府資料洩露事件，此前聯邦調查局人員檔案與五角大廈人事資料也曾遭竊。