2016年美国 DOJ 和 DHS 数据泄露事件
2016年美国 DOJ 和 DHS 数据泄露事件涉及美国司法部运营的一个员工联系信息系统遭到未经授权的访问,随后 DOJ/FBI 和美国国土安全部的员工通讯录被公开发布。
暴露的数据类型
4- 电子邮箱地址
- 姓名
- 职位名称
- 电话号码
关于此次数据泄露
这起发生于2016年2月的事件涉及约20,000名司法部(DOJ)员工,包括 FBI 人员,以及约9,000名国土安全部(DHS)员工。因此,本记录将受影响人数记为约29,000人。
事件是如何得到确认的?
司法部一名发言人证实,该部门下属某机构运营的一个系统遭到未经授权的访问,其中包含员工联系信息。司法部已启动调查,并表示在当时没有迹象表明敏感个人信息遭到泄露。
DHS 员工通讯录于2月7日被公开发布,DOJ/FBI 员工通讯录则于次日被公开发布。由于最初遭到访问的具体日期未被披露,本记录将泄露日期记为2016年2月,精确到月份;2月7日是首次公开发布的日期。
哪些信息遭到泄露?
公开发布的员工通讯录包含姓名、职务和电话号码。报道指出,部分条目属于前员工,或其中的职务信息已过时。
司法部表示,没有迹象表明敏感个人信息遭到泄露。因此,本记录未将身份号码、财务信息、密码、安全许可信息或其他更敏感的信息类别列入已确认的泄露范围。
如何确定受影响人数为29,000人?
约29,000人是公开报道的两份员工通讯录所涉及人数的合计:约20,000名 DOJ/FBI 员工和约9,000名 DHS 员工。这一数字并未按归档数据的行数进行调整,也未与规模更大、与本事件无关的联邦人员信息泄露事件合并计算。
受影响的员工应采取哪些措施?
若收到意料之外的来电或消息,且对方利用了您目前或曾经任职机构的相关信息,应保持警惕。如有人自称代表内部支持部门、人力资源部门或执法机构提出请求,应通过自行查找的官方渠道核实。
避免通过个人账户分享不必要的任职机构相关信息,并核查意料之外的密码重置或账户恢复通知。发现可疑联系时,应直接向所在机构的安全团队报告。
