治理与安全
美国土安全部4.1万员工数据泄露,DDoSecrets发布Icepick数据库
📋总体概括
揭秘平台「分布式拒绝秘密」(DDoSecrets)发布代号「Icepick」的美国国土安全部内部数据库,涉及4.1万多名员工信息,数据据称源自国土安全部使用的单点登录服务。这是继美国政府大量敏感数据外泄后又一高关注度事件,暴露出联邦机构身份认证与访问控制体系的薄弱环节,对政府数据安全治理敲响警钟。
⚡关键信息
- ▸DDoSecrets平台发布代号「Icepick」的美国国土安全部内部数据库
- ▸泄露数据包含4.1万多名国土安全部员工的信息
- ▸数据据称从国土安全部使用的单点登录服务中获取
- ▸单点登录系统被突破意味着攻击者可能获得更广泛的内部系统访问能力
🔥犀利点评
连国土安全部都栽在单点登录上,实在讽刺——SSO本是收敛攻击面的设计,一旦失守就成了所有系统的万能钥匙。这暴露的不是单点漏洞,而是联邦机构在身份认证、最小权限和数据分级管理上的系统性欠账。先例已经不少,机构若还不把凭证安全当命门,泄密只会按期返场。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 微博-数据库关键词 阅读全文 →