大規模な漏洩で41,000人の国土安全保障職員が暴露 ノート
Slashdot 日本語

大規模な漏洩で41,000人の国土安全保障職員が暴露

41,000人以上のDHS職員および契約社員、うち約10,000人のICE職員の記録が、大規模な情報漏洩により流出した。DHSのOktaログインシステムから流出したとみられるこのデータには、電話番号、電子メールおよびオフィス住所、指揮系統、そして機密性の高い業務に関連する権限グループが含まれている。この情報には、潜入捜査、盗聴、監視ツールに関する詳細が含まれている。Wiredの報道によると、この情報漏洩により、DHSの組織および業務に関する包括的な地図が事実上提供されたことになる。この記録は、移民・関税執行局や米国税関・国境警備局などのDHSおよび7つの構成機関を対象としており、最新の更新は2026年8月19日である。透明性団体であるDistributed Denial of Secrets(DDoSecrets)とサイバーセキュリティ研究者のmaia arson crimewは、Department of Peaceと名乗るグループがデータを取得したとし、そのデータをWIREDと共有した。DDoSecretsはその後、「Icepick」と名付けられたアーカイブを公開し、情報源としてDHSのOktaログインシステムを挙げた。ハッカーは、ファイルに添付されたメモの中で、「彼らが我々の情報を持っているのだから、我々も彼らの情報を持つのは当然だ」と述べ、情報漏洩を正当化した。しかし、Oktaの広報担当者は、同社は侵害の事実を把握しておらず、システムは安全なままであると述べている。Oktaは、データまたはシステムへの侵害の証拠はないと主張している。