唐人日报 10月29日讯:一个自称“和平部”的黑客行动组织10月28日声称,入侵美国国土安全部人事档案,泄露超过4万名特工、行动人员及相关人员的姓名、电话号码和地址,其中包括参与卧底行动的人员。国土安全部回应称,“已意识到可能存在安全漏洞,并正在积极采取措施,迅速有效地应对这一情况。”该部门表示,正采取必要措施,“确保所有人的安全得到妥善保护。”

按照黑客组织发布的网络声明,这批数据通过入侵国土安全部单点登录系统取得,随后被交给数据披露组织Distributed Denial of Secrets(DDoSecrets),并发布到名为“冰镐”的数据库中。入侵方式来自黑客方面的说法,国土安全部目前公开确认的是正在应对可能的安全漏洞,尚未公布完整技术调查结论。

泄露记录涉及国土安全部多个机构。其中,超过2.1万条与美国海关与边境保护局员工有关,另有约1万条涉及美国移民及海关执法局及其国土安全调查部门人员。由于资料包含联系方式、地址及部分行动人员身份,事件不仅关系到一般人事信息安全,也引发对秘密和卧底行动人员受到识别的担忧。

“和平部”发言人在网上将此次行动与国土安全部长马克韦恩·穆林此前的执法表态联系起来,称:“7月17日,马克韦恩·穆林说他要‘加大力度’。这就是你这么做之后美国移民及海关执法局(ICE)的下场,”这段声明表明,黑客组织试图将数据泄露作为对移民执法政策的政治回应,而非仅仅展示获取政府资料的能力。

该组织还将数据提供给美国记者瑞安·奥蒂尼翁,以及网名为maia arson crimew的瑞士黑客。奥蒂尼翁表示,两人共同建立了可搜索的在线数据库,技术工作由crimew完成。这使原本分散的人事资料能够被集中检索,也扩大了信息传播范围。本报道不展示涉事人员的具体地址、电话号码或其他个人记录。

DDoSecrets联合创始人埃玛·贝斯特称,此次泄露“非同寻常,但其简单性具有欺骗性”,认为数据将“负责监督秘密和卧底行动的官员……与国土安全部不断升级的引渡和驱逐计划中的关键人员”联系起来。她的评价强调,资料价值不只在于单条身份记录,还在于不同人员及职责之间可能形成的关联。

其他支持披露的活动人士则认为,具体姓名和电子邮件地址能够帮助调查国土安全部的人士提出更准确的信息自由请求。他们表示,缺乏这些细节时,请求往往难以取得有用结果。这是支持者对公开资料用途的解释,但识别公职人员职责与公开私人联系方式、住址所带来的影响,并不是完全相同的问题。

这批资料并未覆盖国土安全部全部人员。该部门拥有超过22万名员工,泄露数据库约涉及其中五分之一,仍远非完整名单。上述比例用于说明资料覆盖范围,不能据此认定其余人员的信息没有受到任何影响,也不能将数据库直接视为该部门全部工作人员及行动体系的完整记录。

此次事件发生在联邦调查局此前遭遇类似黑客攻击之后,使联邦机构人员资料保护再次受到关注。不过,两起事件的入侵路径、数据范围及责任归属,需要分别调查。国土安全部尚未公开说明此次漏洞持续多久、哪些系统受到影响,以及黑客取得的记录是否全部准确或仍然有效。

曾参与类似数据披露项目的奥蒂尼翁,否认自己及与“和平部”、DDoSecrets有关的人士是在“人肉搜索”政府雇员。他表示:“我们现在面临的情况是,一群公职人员走遍各个城市、州乃至全国各地,他们试图隐藏自己的身份。他们经常戴着口罩,穿着便服。他们对这些社区做出了令人发指的恶行。”这些是他对相关执法行为的指责。

奥蒂尼翁进一步将公开数据解释为监督行动,表示:“我们需要监督机制来确保政府有效运作,如果政府真的存在的话。所以这只是监督过程中的一步,”DDoSecrets则在文件附件中写道:“他们掌握了我们的信息,所以我们也有权掌握他们的信息。”两种表态均将信息公开与政府问责联系起来,国土安全部的回应则着重于漏洞处置和人员保护。

后续焦点将是国土安全部能否查明入侵方式、确认数据真实性及影响范围,并防止更多资料外泄。涉及卧底及秘密行动人员的身份是否受到实际影响,也需要进一步评估。目前,部门已宣布采取应对措施,但尚未公布完整调查结果,数据披露者关于监督目的的解释,也不能代替对泄露后果的核查。

唐人日报赞助商:

纽约华人律师事务所精办移民申请、婚姻绿卡、移民监狱上庭、刑事民事。

【电话:+1 9297891391;地址:3915 Main Street,418,Flushing NY 11354 .周一到周五 AM10:00-PM18:00 人不能成功从监狱出来,只收基本律师费用】

纽约华人会计师事务所 精办散工(1099)、全职(W2)、公司税务、公司注册。

【电话:+1 9295446105;地址:纽约法拉盛主街3915号,邮编418,11354,周一到周五 上午10:00至下午18:00】