美国国土安全部发表声明，应对 24.6 万员工信息泄露事件

前景提要：2017 年 5 月，美国国土安全部 ( DHS ) 一名员工的家用电脑服务器被发现存有 24.6 万名截至 2014 年底进入 DHS 的员工个人敏感信息。从 2017 年 5 月到 11 月，国土安全部进行了彻底的隐私调查。

据外媒报道，DHS 针对该起事件于 1 月 3 日发表声明称由于国土安全部监察长办公室（OIG）的案件管理系统（CMS）的缺陷，以至于雇员信息遭到泄露。目前事件影响了 DHS 雇用的 24.6 万员工，以及 2002 年至 2014 年与 DHS OIG 调查相关的主体、证人和投诉人的私密信息，其中包括姓名、社会安全号码、出生日期、职位、职级和工作地点。DHS 表示已向受影响的个体发送通知信，并承诺不会再出现类似事件。

DHS 的声明没有透露该前雇员的具体信息，也没有提供调查的进行细节。但 DHS 强调，这一事件并不是由外部恶意行为者发起的网络攻击，受影响的个体信息也不是事件的主要目标。

美国国土安全部首席隐私官 Phillip Kaplan 称 DHS 非常重视为本部员工服务的义务，并致力于保护他们的信息。据悉，所有可能受到影响的个体都获得了 18 个月的免费信用监控和身份保护服务，同时也被要求警惕声称国土安全部的人的可疑电话，以及任何询问敏感信息的人士。

DHS 表示目前正在实施额外的安全防范措施来限制对信息的访问，并将采取严格的检查措施来识别任何不寻常的访问模式。

消息来源：IBTimes，编译：榆榆，校审：FOX;

本文由 HackerNews.cc 编译整理，封面来源于网络。

转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。