【吃瓜】黑客公布美国国土安全局4.1万条工作人员信息"

admin 2026-11-01 17:56:45 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

【吃瓜】黑客公布美国国土安全局4.1万条工作人员信息

原创

泼猴
泼猴

表哥带我

2026年11月1日 12:17
广东

去阅读

一群自称和平部(Department of Peace)的黑客表示,他们窃取并公布了为美国国土安全部(DHS)工作的41,000多名人员的个人信息。

该组织还声称在3月份从国土安全部窃取了合同文件。

这些记录最后更新于2026年8月19日。它们包括姓名、电子邮件地址、电话号码、办公地点、职位和主管。这些文件涵盖了国土安全部和七个组成部分,包括移民和海关执法局、海关和边境保护局以及网络安全和基础设施安全局。

数据大小约166MB。

美国海关及边境保护局占了一半以上的记录,而大约10,000份与ICE有关。大约6200人涉及美国公民及移民服务局,近1000人涉及CISA。该系列约占该部门员工总数的七分之一,而不是每个国土安全部工作人员。

最敏感的细节出现在超过55,000个权限组中,这些权限组有助于控制对内部系统的访问。

这些信息来自国土安全部使用的Okta单点登录服务。Okta表示,其系统是安全的,没有证据表明其数据或系统被破坏。没有确认的进入方法被披露。

Okta从组织的身份服务中盗窃并不能证明身份提供商本身是泄露的。关于针对Okta身份系统的攻击的单独报告显示了犯罪分子如何通过电话和虚假服务台请求针对客户帐户。这些方法与此事件之间没有确证的联系。


对此你怎么看在评论区发表你的意见吧

推荐阅读

【吃瓜】无印良品泄露2726万条信息

【吃瓜】冰箱也能被黑

【吃瓜】朝鲜黑客盗走交易所60亿美元

群晖NAS遭遇大规模勒索攻击

PingCAP泄露10.6T数据

【吃瓜】补天刷怪笼刷出开盒怪

【吃瓜】黑客公布美国国土安全局4.1万条工作人员信息" 网络安全文章

【吃瓜】黑客公布美国国土安全局4.1万条工作人员信息"

自称和平部的黑客组织窃取并公布了美国国土安全部4.1万余名工作人员的个人信息,数据约166MB,来自Okta单点登录服务,涵盖姓名、邮箱、电话、职位等敏感字段,涉及ICE、CBP等机构。Okta回应称其系统安全,未确认入侵方式。该事件凸显身份服务供应链风险,建议相关组织加强身份认证监控与异常访问检测。
【CVE-2026-98432】TCP爆出释放后重用漏洞,CVSS评分9.8!" 网络安全文章

【CVE-2026-98432】TCP爆出释放后重用漏洞,CVSS评分9.8!"

本文披露Linux内核IPv4TCP握手中的释放后重用漏洞CVE-2026-98432,CVSS评分9.8,攻击者无需认证即可远程触发,可能导致内存泄露、内核破坏或远程代码执行。上游已发布修复,但Ubuntu和RedHat等主流发行版尚未更新,建议用户立即检查内核版本并关注发行版安全公告,同时可参考RedHat提供的nftables缓解规则。
尽快下载!第十二届美亚杯大赛检材官方发布" 网络安全文章

尽快下载!第十二届美亚杯大赛检材官方发布"

第十二届美亚杯中国电子数据取证大赛将于2026年11月13日至15日线上线下同步举行,官方已发布大赛检材,提供5个百度网盘下载链接,并公布个人赛与团体赛检材的SHA256哈希值。建议参赛选手尽快下载检材并校验哈希值以确保完整性,容器密码将于赛前公布,请做好赛前准备。
美国新安全中心发布《超级大国与AGI:通用人工智能的出现如何塑造中美竞争》" 网络安全文章

美国新安全中心发布《超级大国与AGI:通用人工智能的出现如何塑造中美竞争》"

美国新安全中心报告预设AGI临近或已问世,分析其对中美竞争影响。报告认为AGI将渐进演化而非突变,提出经济增长、信息环境改造、新作战能力、对齐失控风险及社会政治效应五大作用机制,并划分四阶段演进。报告带有美国智库本位视角,其分析基于外部观察且以AGI可实现为前提,存在局限。
评论:0   参与:  0