超過 41,000 名美國國土安全部（DHS）員工及承包商的姓名、職稱、辦公地點與電話號碼，週三被一家透明化非營利組織公開於網路上，該組織表示這些紀錄是由一支以政治動機為驅動的駭客組織提供。

這家名為 Distributed Denial of Secrets 的非營利組織專門公布外洩文件，先前曾發布大量美國執法機構資料集，包括 2020 年的警方紀錄。該組織於 10 月 28 日以「Icepick」為名發布這批 DHS 資料，並表示這支自稱「Department of Peace」的駭客組織，是從 DHS 使用的 Okta 單一登入服務中取得這些紀錄——該登入系統讓員工能以單一帳戶存取多種內部工具，且通常會為其管理的每位員工儲存一份個人資料檔。所謂「駭客主義者」（hacktivist），是指以政治而非牟利為動機的駭客。

該登入服務的背後公司 Okta 對此說法提出異議。「Okta 是安全的，我們沒有任何證據顯示我們的資料或系統遭到入侵，」該公司向 Reuters 表示。這家總部位於舊金山的公司所開發的登入軟體，支撐著全球數千個組織的員工登入系統。

Department of Peace 表示，他們的行動是回應國土安全部部長 Markwayne Mullin 承諾加強移民及海關執法局（ICE）的執行行動。「7 月 17 日，Markwayne Mullin 說他要『升溫加壓』。你這麼做，ICE 就會落得這個下場，」該組織的發言人說。「他們掌握了我們的資訊，所以我們掌握他們的也很公平，」這些駭客寫道。

這個可搜尋的檔案庫收錄了 41,191 人，包括來自海關及邊境保衛局（Customs and Border Protection）的 21,329 人，以及約 10,000 名 ICE 人員——其中三分之一任職於其調查部門國土安全調查局（Homeland Security Investigations）。檔案庫還列出超過 55,000 個內部權限群組，即控制誰能存取哪些系統的標籤，並附上每個人的姓名、職稱、辦公室、電子郵件、電話號碼與直屬主管。DDoSecrets 聯合創辦人 Emma Best 表示，該資料集不含住家地址。

DHS 監管邊境保護、移民執法與網路安全——包括聯邦政府的網路防禦部門網路安全及基礎設施安全局（CISA）——因此這份檔案就像一本目錄，記載著誰在做什麼、誰向誰匯報，以及如何聯繫對方。透明化組織表示，這些聯絡資訊對公益檔案調閱請求很有幫助。不過，安全研究人員警告，同樣這份名單也可能幫助任何人冒充主管進行電話詐騙，或查出某起敏感調查背後的負責人。

「DHS 已知悉潛在的資料外洩事件，並正積極迅速且有效地處理情況，」該部門發言人表示。DHS 也已透過資安公司 ZeroFox 提出下架通知，要求網域註冊商停止提供未同意公開其資料者的聯絡與位置資訊。由於駭客與 Okta 各執一詞，這些紀錄如何取得仍是核心未解問題——該部門的調查結果或這些公司提供的進一步證據，或許能解開謎團。

建構在這批資料上的搜尋網站週四已無法載入，其網域顯示遭到註冊商凍結，Bluesky 也封鎖了指向代管該檔案庫的非營利組織的連結。部分具名員工的樣本已與其他紀錄比對相符，但整個檔案庫尚未經證實。

此次公布是繼 9 月類似事件後的又一案例，當時網路犯罪組織 ShinyHunters 聲稱持有 2 至 3 TB 的 FBI 探員及求職者資料，促使該局告知員工應假設駭客已掌握其個人資料——這是連續兩個月內第二起駭客宣稱或公布美國聯邦員工個人資料的事件。

Icepick 檔案庫中最新的紀錄日期為 8 月 19 日，部分條目——包括已離職的 CISA 員工——已經過時，意味著部分名單可能不再反映目前擔任特定職務或使用特定電話號碼的人。