周三，一个透明组织在网上公布了超过41,000名美国国土安全部（DHS）员工及承包商的姓名、职位、办公地点和电话号码，该组织称这些记录由一个出于政治动机的黑客组织提供。

这个名为Distributed Denial of Secrets的非营利组织专门发布泄露文件，此前曾发布过大型美国执法部门数据集，包括2020年的警方记录。该组织于10月28日以Icepick为名发布了这批DHS资料，并表示自称“和平部”（Department of Peace）的黑客从DHS使用的Okta单点登录服务中获取了这些记录——这是一种让员工用一个账户访问众多内部工具的登录系统，通常会为所管理的每位员工存储一份个人资料。黑客活动分子（hacktivist）指出于政治目的而非牟利而行动的黑客。

该登录服务的开发商Okta对这一说法提出异议。“Okta是安全的，我们没有证据表明我们的数据或系统遭到入侵，”该公司告诉Reuters。这家总部位于旧金山的公司的登录软件支撑着全球数千个组织的员工登录。

“和平部”表示，此次行动是对国土安全部部长Markwayne Mullin承诺加强移民与海关执法局（ICE）行动的回应。“7月17日，Markwayne Mullin说他要‘升温加压’。你这么做，ICE就会落得这个下场，”该组织的一位发言人表示。“他们掌握着我们的信息，那我们掌握他们的信息也合情合理，”黑客们写道。

这个可搜索的档案收录了41,191人，其中包括21,329名海关与边境保护局（Customs and Border Protection）人员以及约10,000名ICE人员——其中三分之一来自其调查部门国土安全调查局（Homeland Security Investigations）。档案还列出了超过55,000个内部权限组，即控制谁能访问哪些系统的标签，并附有每个人的姓名、职位、办公室、电子邮箱、电话号码和上级。DDoSecrets联合创始人Emma Best表示，该数据集不包含家庭住址。

DHS负责边境保护、移民执法和网络安全——包括作为联邦政府网络防御机构的网络安全与基础设施安全局（CISA）——因此这份文件就像一本通讯录，记录了谁在做什么、谁向谁汇报以及如何联系他们。透明组织表示，这些联系方式对公共记录申请很有用。但安全研究人员警告说，同一份名单也可能帮助任何人冒充上级进行电话欺诈，或查明某项敏感调查背后的负责人。

“DHS已知悉可能的泄露事件，正在积极迅速有效地处理这一情况，”该部门的一位发言人表示。DHS还通过安全公司ZeroFox提交了下架通知，要求域名注册商停止提供未经同意被公布联系信息和位置信息的个人数据。由于黑客和Okta各执一词，记录是如何获取的仍是核心未解问题——该部门应对措施的调查结果或相关公司提供的进一步证据可能会解答这一问题。

基于该数据构建的搜索网站周四停止加载，其域名显示注册商暂停状态，Bluesky也在屏蔽指向托管该档案的非营利组织的链接。部分被点名的员工样本已与其他记录进行了比对，但整个档案尚未得到核实。

此次发布紧随9月的类似事件，当时网络犯罪组织ShinyHunters声称持有2至3TB有关FBI探员和求职者的数据，促使该局告知员工应假定黑客已掌握其个人数据——这是两个月内第二起黑客声称或公布与美国联邦雇员相关个人数据的事件。

Icepick档案中最新的记录日期为8月19日，一些条目——包括此后已离开该机构的CISA员工——已经过时，这意味着部分信息可能不再反映某职位或电话号码目前的使用者。