媒體報道美國 DHS 人員目錄外洩；入侵途徑仍未核實

主要來源公告：2026-10-28

本站刊登：2026-10-29 · 內容更新：2026-10-29（香港日期）

情報摘要

TechCrunch 與 CyberScoop 於 10 月 28 日報道，美國國土安全部（DHS）逾四萬名人員相關目錄資料被公開，兩間媒體稱已核實部分資料。資料來源與實際入侵途徑仍有待釐清。

兩間媒體報道，DDoSecrets 公開的資料涉及 DHS 及其組成機構的人員目錄與工作聯絡資訊。TechCrunch 報道逾四萬人，CyberScoop 則稱逾四萬一千名僱員及承包商；本篇不把不同統計口徑合併為精確總數。

自稱 Department of Peace 的攻擊者聲稱資料取自 DHS 使用的 Okta 單一登入服務。兩間媒體引述 Okta 回應，指沒有證據顯示 Okta 自身資料或系統遭入侵；這不能證實或排除 DHS 客戶環境曾被未授權存取。

TechCrunch 稱抽樣核實部分資料，CyberScoop 亦稱核實部分現任及前任 CISA 人員在列。媒體的抽樣核實不等於整份資料完整、全部最新，或所有人物均仍在職。

截至兩篇報道刊出，DHS 未即時回應記者查詢。實際資料取得日期、入侵方式、是否仍有持續存取及應變進度，未能從本篇所核對來源確定。

美國 DHS 人員目錄及身份管理環境；未有已核實的產品漏洞或受影響版本。

機構身份管理、事件應變及資料保護人員

一般防護建議，並非 DHS 官方應變指引：如收到聲稱與事件有關的通知，應經機構既有渠道核實，留意冒認及釣魚訊息。不要下載、搜尋或轉傳外洩人員名冊；現有證據不足以指定某個產品修補版本。

未有本篇可核實的官方事件評級或 CVSS；報道所述規模不等於已確認的完整受害人數。

本篇依據原創媒體報道及其引述的公司回應，不是 DHS 官方確認公告。

攻擊者聲稱涉及 Okta，不代表 Okta 服務本身或其他客戶已確認遭入侵。

沒有已核實香港受害或直接影響；未取得或檢查外洩資料集，亦不提供個人資料、內部群組名稱或名冊連結。