财联社 10 月 29 日讯（编辑 史正丞）就在近期日本、韩国的金融、互联网企业深陷黑客攻击浪潮之际，美国也曝出一起大规模网络安全事件，涉及美国政府负责国内安全事务的国土安全部。

综合多家媒体报道，当地时间周三（10 月 28 日），超过 4.1 万名美国国土安全部及其下属机构员工和承包商人员的资料被公开。一个自称 " 和平部 "（Department of Peace）的黑客组织声称获取了这些数据，并将其提供给非营利组织 DDoSecrets 及网络安全研究人员。

这批资料涵盖国土安全部高级官员、移民和海关执法局（ICE）、海关与边境保护局（CBP）等机构的人员，还包括近千条涉及网络安全和基础设施安全局（CISA）人员的记录。

DDoSecrets 随后公开了这份数据库，并配有在线搜索工具。资料包含姓名、办公室地址、联系方式和职责等信息。多家媒体通过比对已知人员信息、联系相关人员等方式，核实了其中部分记录。

据悉，这份名单并非仅仅是 " 通讯录 "，还包含主管信息、内部权限群组，以及涉及卧底行动、监听和监控项目的记录。这些信息相互拼接，可能勾勒出美国国土安全部的部分指挥链条、人员分工及系统访问权限。

黑客的攻击动机直指美国政府的移民执法政策。

在一份在线声明中，所谓的 " 和平部 " 发言人表示："7 月 17 日，马克韦恩 · 穆林（国土安全部长）表示要‘加大力度’。当你们这么做时，ICE 就会遭遇这样的后果。"

DDoSecrets 联合创始人艾玛 · 贝斯特表示，这并不是一份涵盖国土安全部所有员工的完整名单，而是揭示了该部门政策与行动背后许多制定者和推动者的身份。

目前尚不清楚黑客如何得手。数据发布方称，这些资料来自国土安全部使用的 Okta 单点登录服务。

Okta 是一家专注于身份认证与访问管理的美国网络安全公司，2017 年登陆纳斯达克交易所，股票代码为 "OKTA"。其业务可以理解为企业和政府机构的 " 数字门禁 "：验证登录者身份，并管理其能够访问哪些应用和系统。此次事件涉及的单点登录服务，允许员工完成一次身份验证后，访问多个获授权的应用，无需逐一重新登录。

上市公司回应媒体询问时强调："Okta 的安全性有保障，没有证据表明我们的数据或系统遭到了入侵。"

随着舆论发酵，国土安全部的一位发言人回应称：" 国土安全部已经意识到可能存在安全漏洞，并正在积极采取措施，迅速且有效地解决这一问题。我们非常重视针对我们的员工和官员的各类安全威胁，会努力确保他们得到妥善保护。一旦有更多信息，我们会及时向公众通报。"

需要说明的是，美国执法与国防部门遭遇黑客攻击并非孤例。

近几个月，联邦调查局（FBI）被曝有数千名探员的人事资料遭窃，五角大楼人力资源部门也发生涉及数百万现役及退役军人个人信息的数据泄露事件。

国土安全部今年也已多次卷入类似风波。早在 3 月，自称 " 和平部 " 的黑客就曾宣称，窃取了该部门与私营企业之间的数千份合同，其中涉及国防承包商和监控技术供应商。