黑客泄露美国土安全部4.1万名员工数据

透明度非营利组织 Distributed Denial of Secrets 近日公布了一批名为“Icepick”的数据档案，涉及美国国土安全部（DHS）超过 4.1 万名员工与承包商。泄露的信息包含员工姓名、电话号码及电子邮件地址，记录最后更新日期为 8 月 19 日。

这批数据由自称“和平部”（Department of Peace）的黑客提供。该黑客声称，数据是从 DHS 用于员工网络访问的 Okta 单点登录（SSO）系统中截取的。Okta 方面对此坚决否认，其发言人表示：“Okta 系统是安全的，我们没有发现数据或系统遭受入侵的证据。”

《连线》：大规模泄露事件曝光 4.1 万名国土安全部人员信息，包含卧底 ICE 特工

泄露涉及哪些人员与机密

泄露的数据中，美国海关与边境保护局（CBP）员工占约 2.1 万条，移民与海关执法局（ICE）及其国土安全调查处约占 1 万条，网络安全和基础设施安全局（CISA）占近 1000 条。

文件中的职位名称和邮件组信息直接揭示了相关人员的具体职责，包括特别行动、监控、计算机取证以及卧底特工的真实身份。路透社通过将部分员工信息与信用机构及历史泄露记录比对，证实了数据的真实性；有受访员工表示此前完全不知情。

这批文件还将工作人员与具体的监控系统权限挂钩。文件中包含超过 5.5 万个权限组，涉及 Palantir 的 Falcon 平台、PenLink、监听计划及认证卧底行动等系统。此外，200 多个 CBP 账号属于人脸识别应用 Mobile Fortify 的权限组，13 名拥有 DHS 网络过滤例外权限的人员名单中还包含前国土安全部官员。

是公众监督还是安全隐患

黑客在随附留言中称：“他们掌握我们的信息，我们公开他们的信息才算公平。”Distributed Denial of Secrets 联合创始人 Emma Best 指出，为这批数据开发的检索工具将“用追责取代匿名”。

网络安全专家则对潜在风险发出警告。Recorded Future 专家 Alexander Leslie 表示，如果数据真实有效，这对于试图渗透 DHS 的攻击者来说是极具价值的情报资源。

这是近期美国政府部门遭遇的第三起重大数据泄露事件。此前，黑客组织 ShinyHunters 声称窃取了 FBI 员工数据，美国国防部也发生过导致数百万军事人员数据泄露的事件。该黑客此前还在 3 月声称入侵了 DHS 并公开了外部供应商的合同文件。