超4.1万国土安全部员工信息泄露，黑客行动主义称系对执法强化回应

周三，非营利组织分布式拒绝秘密（DDoSecrets）发布一份包含逾4.1万名美国国土安全部（DHS）员工与承包商的敏感信息文件，涵盖姓名、职位、办公地点、电话号码及直属主管等关键联络资料。该组织称数据由名为“和平部”的黑客团体提供，其动机为政治抗议而非经济获利。

数据泄露背景与潜在风险

作为负责边境管控、移民执法与网络安全的核心部门，国土安全部的内部架构信息一旦外泄，可能被用于社会工程攻击，如冒充上级进行电话诈骗或识别关键调查人员。尽管透明倡导者认为此举有助于公众监督政府运作，但信息安全专家警告，此类数据极易被恶意利用，构成严重隐私威胁。

泄露来源争议：Okta是否遭入侵？

据披露，该数据集被命名为“Icepick”，源自一个名为“和平部”的黑客组织宣称通过攻破国土安全部使用的Okta单点登录系统获取。Okta公司对此予以否认，表示未发现系统异常，并强调其平台具备高安全性，无证据表明数据遭泄露。

动机明确：回应执法强化承诺

黑客组织发言人指出，此次行动是对国土安全部部长马克韦恩·穆林于7月17日宣布“加大力度”执法的直接回应。他们强调：“他们掌握我们的信息，所以我们也要让他们付出代价。”这一立场凸显了数字时代政府透明度与信息安全之间的深层矛盾。

该档案共收录41,191名在职人员信息，其中海关和边境保护局（CBP）占21,329人，移民与海关执法局（ICE）约10,000人，含约三分之一隶属于国土安全调查局（HSI）的调查人员。此外，还包含55,000余个内部权限标签，揭示了系统访问控制逻辑。

后续处理与行业对比

国土安全部已向安全公司ZeroFox提交下架请求，要求域名注册商停止分发涉及个人联系方式的页面。周四，基于该数据构建的搜索网站已无法加载，其域名处于锁定状态。社交平台Bluesky也屏蔽了相关组织链接。

值得注意的是，此前九月曾有网络犯罪团伙ShinyHunters宣称持有2至3TB的联邦调查局（FBI）特工及求职者数据，引发广泛担忧。本次泄露记录最新日期为8月19日，部分条目涉及已离职人员，存在信息过时风险。