Bleeping Computer 網站消息，愛達荷國家實驗室（INL）證實，威脅攻擊者上個月入侵了其基于云的 Oracle HCM 人力資源管理平臺，并竊取了 45000 多人的個人敏感數據信息。

愛達荷國家實驗室是美國能源部（DOE）17個國家實驗室之一，擁有 6100 名從事國家安全和核研究的研究人員以及輔助人員。

美國當地時間 2023 年 11 月 20 日，INL 實驗室承認其遭遇了一起 "網絡安全數據泄露 "事件，實驗室的 Oracle HCM 網絡系統受到嚴重影響。安全事件發生后，CISA 和 FBI 立刻成立了聯合調查組，對數據泄漏事件可能帶來的影響進行詳細調查。

本周，INL 研究實驗室在提交給緬因州總檢察長辦公室的泄密通知函中表示，威脅攻擊者竊取了 45047 名現任和前員工（包括博士后、研究生和實習生）及其家屬和配偶的數據信息，并強調 2023 年 6 月 1 日之后聘用的員工不會受到數據泄漏事件的影響。

INL 實驗室還表示，多種形式的敏感個人身份信息（PII）受到了影響，其中主要包括姓名、社會保險號、工資信息和銀行詳情。此外，INL 一直在強調數據泄漏事件沒有影響 INL 自身網絡系統，也沒有影響員工、實驗室客戶或其他承包商使用的其他網絡或數據庫，僅影響了位于場外的基于云的 Oracle HCM 測試環境。

INL 實驗室數據泄露事件發生后，一個知名的黑客團伙通過社交媒體宣稱對此事責任（需要全面調查才能確認這一信息是否屬實），盡管目前 INL 尚未將此次網絡攻擊“歸咎”于某個特定的黑客組織，但黑客團伙 SiegedSec 已經在一個黑客論壇上泄露了被盜的人力資源數據。

SiegedSec —— INL泄密（Bleeping Computer）

值得一提的是，和此前該組織泄露據稱從北約和 Atlassian 竊取的數據一樣，SiegedSec 沒有試圖與 INL 談判或要求贖金，而是直接在網上發布了被盜數據。SiegedSec 黑客團伙在泄密網站上“提供”了其成功入侵 INL 網絡系統的證據，“分享”了其使用 INL 系統定制的公告，同時還分享了 INL 內部工具的截圖。

最后，SiegedSec 黑客團伙指出，在網上泄露的數據包括受影響個人的全名、出生日期、電子郵件地址、電話號碼、社會安全號（SSN）、實際地址和就業信息等各種敏感信息。

參考文章：https://www.bleepingcomputer.com/news/security/us-nuclear-research-lab-data-breach-impacts-45-000-people/