美国国土安全部的案件管理系统遭前员工复制，内含逾24万名员工及关系人个资

美国国土安全部（Department of Homeland Security，DHS）本周表示，在一起犯罪调查中发现一名已离职的员工在未经授权下，持有监察长办公室（Office of Inspector General ，OIG）所属的案件管理系统（Case Management System）副本，当中包含了逾24.7万名DHS新/旧员工的资料，以及调查案件的关系人资料。

OIG是在今年5月与美国联邦地方总检察官办公室联手进行犯罪调查时发现了此事，显示该名员工约是在2014年复制了此一系统。

被复制的案件管理系统中含有在2014年或之前任职的24万7167名DHS员工资料，以及2002年到2014年之间所调查案件的关系人资料，包括投诉人、被投诉人与证人。前者的内容涵盖姓名、社会安全码、生日、职位、等级、工作地点等，后者则含有姓名、社会安全码、生日、电话号码、地址，以及面谈时所提供的个人资讯。

DHS表示，此一意外并非来自外部的网络攻击，且证据显示这些个人资讯也不是该名员工复制系统的主要目标。

DHS已于本周开始通知受影响的员工，同时提供18个月的身份保护服务，另也导入更多的安全措施以避免重蹈覆辙。