内容摘要黑客声称经Okta获取逾4万条DHS员工记录，DDoSecrets已公开数据集，Okta否认被入侵。
正文
【黑客声称通过 Okta 泄露美国国土安全部逾 4 万名员工信息，DDoSecrets 已公开】
一名自称 Department of Peace 的黑客声称从美国国土安全部（DHS）使用的 Okta 单点登录系统获取大量员工数据，并由数据透明组织 Distributed Denial of Secrets（DDoSecrets）于周三以 Icepick 数据集公开发布。泄露记录逾 4 万条，约占 DHS 约 22 万雇员规模的五分之一，涉及姓名、职务、工作邮箱、手机号与办公地点，并关联内部系统权限等信息；其中约 2.1 万条为海关与边境保护局（CBP）人员，另有约 1 万条涉及移民与海关执法局（ICE）及其国土安全调查局（HSI），网络安全与基础设施安全局（CISA）相关记录接近 1000 条。TechCrunch 称已核验部分数据真实性，记录时间戳显示数据约于 8 月中旬被导出；黑客还将数据提供给记者兼黑客 maia arson crimew，再转交 DDoSecrets。Okta 回应称自身系统与数据未被入侵；国土安全部发言人暂未回复置评请求。报道指，此事是近一个月内第三起引发关注的美国政府数据泄露事件，此前联邦调查局人员档案与五角大楼人事数据也曾遭窃。
AI 辅助解读
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
这是一项尚未完全证实的数据泄露指控。黑客称数据来自DHS所用的Okta单点登录系统，DDoSecrets随后公开了相关数据集。TechCrunch称仅核验了部分数据，而Okta否认自身系统和数据遭到入侵，因此目前不能确定具体获取路径和全部记录的真实性。
对读者的影响
公开的记录包含员工联系方式、办公地点及关联权限等信息，可能使相关人员和机构面临进一步的安全风险。事件也涉及身份登录系统的安全争议，但现有证据尚不能确认Okta是否为实际入侵点。
普通用户可把它理解为：一批政府员工资料被公开，但资料是否全部真实、黑客究竟如何获得数据，仍需官方或独立调查确认。面对类似泄露信息，不应主动下载、传播或利用其中的个人资料。
风险与未知
- 黑客声称的数据获取路径尚未获得DHS或独立技术调查确认。
- Okta否认自身系统与数据被入侵，其说法与黑客主张存在冲突。
- TechCrunch仅称核验了部分数据，全部记录的真实性和完整性未知。
- DHS尚未回应，受影响人数、具体数据范围及调查进展未获官方确认。
- “周三”和“8月中旬”在原文中没有明确年份及具体日期。
