众力资讯网

美国国土安全部遭黑客入侵,黑客目的是针对移民抓捕 这次代号“Icepick”

美国国土安全部遭黑客入侵,黑客目的是针对移民抓捕

这次代号“Icepick”的泄露事件,并非攻破核心涉密系统,防火墙大体稳住,没有流出顶级机密,问题出在身份目录管理失守。被盗的是四万多条人员记录,包含员工、外包人员,还有部分卧底特工、专项行动人员信息,以及内部组织、权限分组。

认领这次攻击的团体叫“和平部”,属于行动主义黑客,没有证据显示受国家指使,也不是为了卖数据、勒索换钱。他们把资料交给公开平台全网释放。

黑客的目标很明确:报复美方收紧移民抓捕的政策。曝光卧底人员,让不少秘密执法行动难以继续;同时引发舆论,质疑移民执法与大规模监控,打击国土安全部的公信力,以此形成威慑。

损失虽不致命,但隐患不小:特工暴露带来安全风险,这批联系方式也方便别人发起定向钓鱼,机构内部架构被外部摸清,还要投入大量人力善后调查。

责任划分也很清楚:直接肇事者是该黑客组织,但是很难抓到;国土安全部负主要行政责任,敏感名录导出权限管控松懈,审计告警失效。黑客口中的入口服务商 Okta,则否认自身平台被攻破,暂不担责。

简单来说,这是一场带有政治诉求的黑客行动,目标就是施压移民政策,而不是窃取国家核心机密