DHS 4 万员工数据遭窃：单点登录系统成靶

据 Woofun AI 消息，美国国土安全部（DHS）内部安全防线再次失守，逾 4 万名员工的个人资料被黑客窃取并在互联网上公开，这标志着该部门在今年第二次遭遇大规模数据泄露事件。

此次泄露的数据颗粒度极高，涵盖了员工的姓名、职称、电子邮箱、手机号码以及具体的办公地点，受害群体不仅包括边境与移民执法人员、网络安全专家，还延伸至高级官员。名为'Department of Peace'的黑客组织宣称，这些数据是从 DHS 广泛使用的 单点登录系统中提取的，该系统负责管理员工及承包商的登录凭证与系统权限。从机构分布来看，约 2.1 万条记录属于海关及边境保护局（CBP），约 1 万条归属于移民及海关执法局（ICE）及其下属的国土安全调查局（HSI），近 1000 条涉及网络安全及基础设施安全局（CISA），此外还有数千条记录关联到公民及移民服务局、联邦保护局等机构。

Woofun AI 整理数据显示，这批数据由记者兼黑客 （）转交给非营利组织 ， 通过比对已知员工姓名验证了离线副本的真实性，且记录时间戳指向数据约在 8 月中旬被窃取，总量约占 DHS 约 22 万名员工的五分之一。

尽管 Okta 发言人声称没有证据表明其系统或数据遭到入侵，且 DHS 尚未对是否修补漏洞做出即时回应，但此次事件凸显了依赖第三方身份验证服务所潜藏的供应链安全风险。这是继年初数据泄露后，DHS 在身份管理架构上面临的又一次严峻考验，若底层权限逻辑未得到根本性重构，类似针对单点登录系统的攻击恐将常态化。