超4.1万国土安全部人员信息遭泄露，黑客组织称系对执法强化的回应

周三，非营利组织“分布式拒绝秘密”（DDoSecrets）在互联网上公布了涉及逾4.1万名美国国土安全部（DHS）员工与承包商的详细信息，包括姓名、职务、办公地点、电话号码及直属主管。该组织表示，数据由一个名为“和平部”的政治驱动型黑客团体提供，其行动旨在实现信息对等。

数据泄露背景与潜在风险

国土安全部负责边境管控、移民执法与网络安全管理，其内部人员名单具有高度敏感性。此次公布的“冰锥档案”（Icepick）不仅涵盖21,329名海关和边境保护局（CBP）成员，还包括约10,000名移民与海关执法局（ICE）员工，其中三分之一隶属于国土安全调查局（HSI）。此外，文件还包含55,000多个权限标签，揭示了内部系统访问控制结构。

尽管该组织强调未包含家庭住址，但安全专家警告，此类信息可能被用于社会工程攻击，例如冒充上级进行电话诈骗，或锁定关键调查人员以干扰执法行动。公众获取这些联系信息虽有助于推动信息公开，但也可能被恶意利用。

泄露来源争议与企业回应

DDoSecrets称，数据源自国土安全部所用的Okta单点登录系统。该平台允许员工通过统一账户访问多类内部工具。然而，Okta公司向路透社明确表示：“我们的系统未遭破坏，无证据显示数据被泄露。”这一说法与黑客宣称形成对立。

针对此次事件，国土安全部已启动应急响应，委托安全公司ZeroFox提交下架请求，要求域名注册商停止分发未授权公开的个人数据。随后，基于该数据构建的搜索网站停止运行，其域名进入注册商锁定状态。社交平台Bluesky也屏蔽了相关组织链接。

事件动机与历史背景

黑客组织发言人指出，此次行动是对国土安全部部长马克韦恩·穆林于7月17日宣布“加大力度”执法的直接回应。他们表示：“他们掌握我们的信息，所以我们也要让他们付出代价。”

值得注意的是，该数据集的最新记录日期为8月19日，部分条目已过时，包括已离职的网络安全和基础设施安全局（CISA）员工。这反映出数据更新滞后问题，进一步削弱其准确性。

此前九月，另一网络犯罪团伙ShinyHunters曾宣称持有2至3TB的联邦调查局（FBI）特工及求职者数据，促使FBI建议员工假定个人信息已被泄露。此次事件再次凸显美国联邦机构在数字安全防护上的脆弱性。