2026年10月28日 下午4:00 泄漏的记录包括ICE和CBP设施的位置、工作人员的手机号码，以及与窃听项目、Palantir软件和xAI的Grok聊天机器人的相关团体成员。照片插图：Jobanny Cabrera; Getty Images 一次前所未有的国土安全部记录泄漏揭示了超过41,000名在该部门及其下属机构工作的员工或承包商的详细信息。这些记录包括电子邮件地址、电话号码和办公地址，还提及内部系统和关于卧底及监视项目的敏感信息。总的来说，这一泄漏提供了国土安全部的组织架构和运营方式的地图。这些记录覆盖国土安全部及其七个组成机构，包括移民和海关执法局（ICE）和美国海关与边境保护局（CBP），最后更新于2026年8月19日。透明度非营利组织Distributed Denial of Secrets和网络安全研究员兼记者maia arson crimew提前将数据展示给《连线》杂志，他们表示这些数据来自一个自称为“和平部”的团体。DDoSecrets于周三发布了这个档案，他们称之为“Icepick”。在新闻稿中，DDoSecrets表示，这些数据来自国土安全部的Okta登录系统。在文件的附注中，黑客写道：“他们有我们的信息，所以我们获取他们的信息也是公平的。”一位Okta发言人告诉《连线》，他们对此系统未曾遭到任何泄漏知情。“我们知道这个报告。Okta是安全的，我们没有证据表明我们的数据或系统被入侵，”发言人说。此次泄漏正值国土安全部积极追捕其批评者，试图揭露匿名社交媒体用户，获取抗议者的客户记录，并为旨在记者的监视工具获取搜查令。自特朗普政府第二任期开始以来，国土安全部和联邦政府已开始隐藏国土安全部员工的姓名和面孔。该机构还扩大了“doxing”的定义——这一术语通常指出于恶意目的发布某人的家庭住址和其他个人详细信息——将其扩展到涉及公共员工的基本信息发布，如姓名和职务。此次泄漏紧接着一宗黑客团体ShinyHunters声称盗取了几乎每位FBI员工及其家属个人信息的案件。执法部门逮捕了几名嫌疑人，并拘留了另一名被认为是团体成员的人。国土安全部的记录可以在crimew构建的网站上进行搜索。“我认为我们不应该让他们威胁我们不去调查他们，”她告诉《连线》。国土安全部和司法部没有回应《连线》的评论请求。FBI将《连线》的询问转给了国土安全部。根据《连线》对数据的分析，CBP工作人员占据了超过一半的记录。ICE的记录约为10,000条，其中大约三分之一在国土安全部调查局（HSI），ICE的调查部门。另有6200条属于美国公民及移民服务局，近1000条与网络安全及基础设施安全局相关，其中一半以上为承包商。总体而言，这些文件覆盖了国土安全部约七分之一的工作人员，揭示了国土安全部的结构，从高级领导到个人移民特工和拘留承包商。像大多数大型组织一样，根据泄漏的记录，国土安全部使用权限组来控制对内部系统的访问。几乎在泄漏中提到的每个人都至少可以访问一些这些系统。在HSI，39名员工遍布十多个办事处，属于名为“CUC”的组，政府法庭文件称该组代表“认证卧底行动”。另一个组，显然是基于HSI在明尼苏达州的圣保罗运营区域，提及“Keyhole”，联邦法庭文件将其描述为一种认证卧底行动，最近资助了HSI对明尼阿波利斯抗议团体进行的卧底监视。今年早些时候还有其他组提及“通信拦截中心技术操作（CICTO）程序”、“第III条拦截程序”用于窃听，以及“非法传感器拦截程序（ISIP）。”这些组的名称——总共有超过55,000个——似乎提及了访问移民法庭记录、提取被扣押手机的数据和进行监视的工具。这些工具包括Palantir的Falcon调查平台和PenLink，后者用于分析电话记录和社交媒体。两个权限组名为“高管领导”和“AI访问”，似乎列出了给予国土安全部网络过滤器例外的人，这个过滤器为员工屏蔽了一些网站。