黑客组织公开美国国土安全部逾4.1万名员工及承包商的信息，涉及卧底特工、监听项目和内部监控系统。美方已展开调查。
10月28日，数据透明组织(DDoSecrets)公布了一批来自美国国土安全部(DHS)的内部数据，涉及超过4.1万名员工和承包商，其中包括移民与海关执法局(ICE)的卧底特工、情报人员和监控行动参与者。这次泄露不仅暴露了个人联系方式，还揭示了美国移民执法机构的内部组织结构及部分秘密行动。
泄露档案被命名为“Icepick”，数据最后更新于2026年8月19日，覆盖国土安全部总部及7个下属机构。根据WIRED的分析，海关与边境保护局(CBP)人员占记录总数的一半以上，ICE约有1万人，美国公民及移民服务局约6200人，网络安全和基础设施安全局近1000人。涉及人员约占国土安全部员工总数的七分之一。
数据包含姓名、电话号码、电子邮箱、办公地址、职位和上级主管信息。更敏感的是，其中还包含超过5.5万个内部权限组的名称及成员关系。这些记录可以帮助外界重建机构的管理层级，识别不同人员负责的调查项目，以及他们可能接触哪些内部系统。
国土安全调查局(HSI)至少39名员工属于名称涉及认证卧底行动的权限组，另一些记录指向代号“Keyhole”的秘密行动。根据此前公开的法院文件，该行动曾涉及对明尼阿波利斯抗议团体的卧底监控。
其他权限组涉及通信监听、手机数据提取和人脸识别技术，其中包括Palantir的调查平台、PenLink通信分析工具，以及移民执法人员使用的Mobile Fortify人脸识别应用。记录还出现了Signal加密通信软件，以及ChatGPT、Gemini、Grok等人工智能工具的名称。不过，权限组的存在并不意味着相关人员实际使用过所有对应工具。
这批数据据称由一个自称Department of Peace的黑客组织获取，并交给DDoSecrets公开。黑客声称信息来自国土安全部使用的Okta身份认证系统，但具体入侵途径尚未获得独立证实。Okta表示，没有证据显示其系统或数据遭到入侵。
DDoSecrets联合创始人Emma Best认为，公开这些资料能够帮助记者调查政府机构，并加强公众监督。参与发布数据的安全研究者maia arson crimew还制作了可搜索的网站，方便检索相关记录。
但安全专家警告，这些信息也可能被用于识别卧底人员、针对性网络钓鱼、身份冒充或干扰正在进行的调查。尤其当内部组织关系与其他泄露数据结合时，其情报价值可能进一步增加。
Reuters对部分记录进行了独立核查，确认了数名员工的电话号码及其他个人信息，但无法验证全部数据的真实性。一名接受联系的国土安全部员工表示，此前并不知道发生了泄露事件。
美国国土安全部回应称，已经获悉可能发生的数据泄露，正在积极处理，并将采取措施保护员工安全。
这也是近期美国联邦机构接连曝光的数据安全事件之一。此前，黑客组织ShinyHunters声称窃取了大量联邦调查局员工及其家属的信息，美国国防部也因涉及大量军人个人资料的泄露事件面临诉讼。
此次事件凸显了一个特殊的安全风险：即便没有直接泄露机密文件，仅凭人员名单、组织关系和系统访问权限，也可能拼凑出政府机构的敏感行动网络。
来源：
https://www.bbc.co.uk/news/articles/cq8jzkpjr28vo
https://www.wired.com/story/massive-leak-exposes-41000-homeland-security-workers-including-undercover-ice-agents/
https://www.reuters.com/legal/government/leak-website-releases-data-tens-thousands-dhs-employees-2026-10-28/