美國國土安全部4萬人員資料大規模外洩 臥底、監控特務身份曝光 屬本月第三宗政府數據災難
美國爆發嚴重政府機密數據外洩事故,非牟利透明數據組織「分布式秘密拒絕」(Distributed Denial of Secrets,DDoSecrets)周三對外公布,公開超過4.1萬名美國國土安全部(DHS)人員的完整個人及職務數據。今次洩密涵蓋邊境執法、移民執法、網安基建以至臥底特務、監控情報人員的敏感資料,直接暴露大量執法機密崗位,亦是美國過去一個月內第三宗大型聯邦政府數據外洩災難。
本次外泄數據由自稱「和平部隊(Department of Peace)」的網絡組織取得,再轉交DDoSecrets對外公開。知名黑客及資安研究者瑪雅·克朗斯(maia arson crimew)更為數據搭建公開搜尋工具,讓全球任何人可隨意查閱、檢索所有涉事人員資料。
DDoSecrets聯合創辦人貝斯特(Emma Best)辯稱,公開數據是「以問責取代匿名」,可協助傳媒查證、國會監督及公開資訊申請,強調行動具公共監督價值。
而原始洩密組織「和平部隊」則發布立場聲明,聲稱國土安全部長年掌握大量民眾私隱數據,「既然官方持有大眾資料,大眾亦有權掌握官員資料」,希望透過今次數據公開,約束國土安全部的執法權力、減少權力濫用造成的損害。
海量敏感數據曝光 覆蓋五大核心執法部門
今次外洩資料極度敏感,並非普通職員檔案,完整包含涉事人員姓名、電話、電郵、職位崗級、部門組別,更披露大量絕密崗位的工作屬性,精準對應人員執法職能。
受影響的國土安全部下屬機構包括:
- 海關及邊境保護局(CBP)
- 移民及海關執法局(ICE)
- 國土安全調查局(HSI)
- 網絡安全及基礎設施安全局(CISA)
- 其他附屬執法、情報支援部門
最致命的安全漏洞在於,數據清晰標註人員隸屬崗位,可直接分辨特種作戰人員、全天候監控人員、電腦法證專家、臥底執法人員身份,徹底瓦解執法團隊的隱蔽性,令前線特務人身安全面臨極大威脅。
一個月三宗重大災難 美國聯邦數據安全徹底失守
今次DHS大規模洩密,是美國近月第三宗震驚全國的政府數據安全事故,聯邦資安體系漏洞全面暴露:
- 9月FBI數據被盜:黑客組織ShinyHunters竊取聯邦調查局海量資料,包含數千名探員的職務細節、醫療私隱;
- 上周國防部集體訴訟:國防部爆發嚴重數據外洩,數百萬現役、退役軍人資料曝光,遭集體訴訟追責;
- 今次國土安全部4萬執法人員資料全洩:邊境及國安核心執法團隊身份徹底公開。
連串事故反映美國聯邦政府內網防禦、數據權限管理、外洩應急機制存在根本性缺陷。
截至目前,美國國土安全部暫未對今次超大規模洩密作出正式回應,亦未證實或否認數據真實性。
資安專家警告,臥底人員、情報監控人員身份曝光後,不僅個人私隱徹底泄露,更可能遭不法分子、跨國犯罪組織針對、報復及威脅,直接影響美國邊境執法、反恐監控、網絡安全調查等核心國安工作,短期內大量隱蔽執法行動必須暫停重組。
