【23 Daily 綜合報導】根據 techcrunch.com 報導，美國國土安全部（DHS）超過4萬名員工的個人可識別資訊（PII）在駭客入侵後遭到竊取並公開。此次資料洩露事件於2026年中旬發生，影響範圍涵蓋該部門多個機構，並揭示政府機關在資訊安全管理上的嚴重挑戰。
竊取範圍涵蓋國土安全多個主要機構
此次洩漏的資料包括人員姓名、職稱及工作聯絡方式，如電子郵件、手機號碼和辦公地點等，涉及超過4萬人，約占國土安全部總員工數22萬的五分之一。受影響的機構眾多，其中美國海關與邊境保護局（CBP）員工約21,000人，移民與海關執法局（ICE）及其調查單位HSI約1萬人，而美國網路安全防禦機構CISA則有近1,000人受影響。此外，部門總部及其他機關如公民及移民服務局與聯邦保護署的數千員工資料亦被竊。
駭客利用Okta單點登入系統取得資料
駭客自稱為“Department of Peace”，他們聲稱從國土安全部採用的Okta單點登入系統入手，該系統允許員工與承包商透過中央網路登入各部門資源。這次洩露的資料還包括與使用者帳號相關的IT與登入紀錄，顯示他們可存取的系統與內部應用程式。Okta發言人回應稱公司系統無證據遭入侵，並表示該服務本身是安全的。
洩漏資料揭示監控技術使用現況
洩露資料中包含員工在國土安全部Active Directory中的使用者群組資訊，指示哪些內部工具、服務及第三方應用程式可供他們使用。大多數員工具備Microsoft 365、Adobe Acrobat及Citrix等軟體存取權。約4,500名員工屬於「Headspace_users」群組，對應於先前與ICE有心理健康軟體合約的線上療癒服務。資料中還多次出現連結到監控軟體Penlink的使用者群組，此軟體聲稱能追蹤數億行動裝置位置，並被ICE多年採用。此外，臉部辨識應用Mobile Fortify的使用者亦在其中，該應用用於邊境及ICE執法確認目標身分。
編輯觀點：洩漏事件凸顯政府資安防護盲點及新興監控風險
此事件不僅顯示政府部門在保護大量敏感員工資訊上的漏洞，也暴露出使用高度監控技術時可能帶來的資安風險。對創業者而言，這提供漏洞掃描、身份管理與數據保護等領域的市場機會。可以通過模擬攻擊測試現有資訊系統、評估單點登入機制的安全性與加強員工資安意識來驗證系統防護水平，進而開發更完善的解決方案。