非營利組織Distributed Denial of Secrets於週三公佈了據稱涵蓋美國國土安全部4萬多名僱員的數據，包括從事監視、情報和臥底行動的人員。1,2,3,4,5,7
此次公佈的信息包括該部多個下屬機構人員的姓名、電話號碼、電郵地址和職銜，以及表明其被派往特別行動、監視崗位、計算機取證和臥底工作的電郵群組和權限群組。該部表示已獲悉可能發生的數據洩露，正在努力保護僱員。2,5,7
Ars Technica稱受影響的僱員或合同工超過41000人，涉及美國國土安全部本部及七個下屬機構，包括美國移民與海關執法局（Immigration and Customs Enforcement）和美國海關和邊境保護局（Customs and Border Protection），記錄最後更新於2026年8月19日。據對數據的分析，美國海關和邊境保護局工作人員佔記錄總數的一半以上，美國移民與海關執法局約佔10000人，其中約三分之一在國土安全調查局（Homeland Security Investigations），另有6200人屬於美國公民及移民服務局（U.S. Citizenship and Immigration Services），近1000人與網絡安全和基礎設施安全局（Cybersecurity and Infrastructure Security Agency）有關，其中過半為合同工。5
文件還包含辦公地址和對內部系統的引用，總共約佔美國國土安全部員工總數的七分之一，揭示了該部從高級領導層到具體移民執法人員和拘留承包商的組織結構。權限群組名稱共有5.5萬多個，似乎涉及用於查閱移民法庭記錄、提取被扣押手機數據和開展監視的工具，包括Palantir的Falcon調查平臺和用於分析通話記錄和社交媒體的PenLink。5
Distributed Denial of Secrets表示，這些信息由一個自稱Department of Peace的實體獲取，並提供給該組織以及黑客行動主義者和記者maia arson crimew。該組織將這一檔案稱為"Icepick"。在一份新聞稿中，該組織稱這些數據來自該部的Okta登錄系統，共同創始人Emma Best稱Department of Peace是從美國國土安全部使用的Okta登錄服務中獲取的數據。Okta表示未發現其系統遭到入侵。Okta一名發言人在回應詢問時表示："Okta是安全的，我們沒有證據表明我們的數據或系統遭到入侵。"2,5,7
路透社（Reuters）無法立即證實上述說法，也無法立即核實整批數據的真實性，但得以將洩露信息中提到的六名美國國土安全部僱員的個人信息，與徵信機構記錄以及暗網情報平臺District 4 Labs收錄的洩露數據進行比對。路透社直接致電了三名美國國土安全部僱員，核實了他們的電話號碼等詳細信息。其中一人表示這是首次聽說發生數據洩露。在一些案例中，數據與僱員在領英（LinkedIn）個人頁面上公開的信息一致，但在另一些案例中，數據揭示了有關內部組織架構或此前未公開的項目和行動的非公開信息。2
美國國土安全部一名發言人表示："美國國土安全部已獲悉可能發生的數據洩露，正在積極迅速有效地處理這一情況，"並補充說："我們認真對待針對我們僱員和執法人員的一切安全威脅，將努力確保所有人員得到妥善保護。我們將在獲得更多信息時向公眾更新。"美國司法部（Justice Department）未回應置評請求，美國聯邦調查局（FBI）將詢問轉給美國國土安全部。2,5,7
Best表示，crimew為這些數據開發了一個搜索工具，供公眾瀏覽。Best表示，該工具將"以問責取代匿名"，並有助於記者開展報道、指導信息公開申請和加強國會監督。Crimew表示，她的工具將提供"未來多年的信息自由法申請材料！"Crimew還說："我認為我們不應該被嚇得不敢調查他們。"2,5
Department of Peace未立即回應置評請求，但在隨數據附上的一份聲明中表示，美國國土安全部僱員"掌握著我們的信息，所以我們掌握他們的信息也是公平的"，並希望這些數據"可用於限制美國國土安全部進一步造成危害，並支持朝這個方向努力的一切行動"。今年3月，Department of Peace曾聲稱對美國國土安全部實施黑客攻擊負責，並公佈了與外部供應商合同有關的文件。2,5
據稱，這是過去一個月內第三起成為頭條的重大政府數據洩露事件。9月，黑客組織ShinyHunters聲稱從美國聯邦調查局竊取了大量數據，包括數千名該局僱員的敏感工作詳情和醫療信息。執法機構已逮捕數名嫌疑人，並拘留了另一名據稱是該組織成員的人。上週，美國國防部（Defense Department）在一次洩露數百萬現役和退役軍人數據的事件後遭到集體訴訟。2,5,7
在國土安全調查局，十多個外地辦事處的39名僱員屬於名稱中含有"CUC"的群組，政府法庭文件稱其代表"經認證的臥底行動"。另一個群組似乎設在國土安全調查局聖保羅（St. Paul）、明尼蘇達州（Minnesota）行動區，提及"Keyhole"，聯邦法庭文件稱其為一項經認證的臥底行動。其他群組還提及"Communications Intercept Center TechOps (CICTO) Program"、用於竊聽的"Title III Intercept Program"和"Illicit Sensor Intercept Program (ISIP)"。5
兩個名為"Executive Leadership"和"AI Access"的權限群組似乎列出了獲得該部網絡過濾豁免的人員，兩個群組為相同的13人，包括前美國國土安全部負責人克里斯蒂·諾姆（Kristi Noem）、最近離職的該部首席信息官Antoine McCord、被列為國土安全部長高級顧問、國防部長皮特·赫格塞思（Pete Hegseth）之弟的Philip Hegseth，以及被列為政策顧問的Jayce Krachenfels。洩露信息中提及的其他群組涉及人工智能工具，包括OpenAI的ChatGPT、Google的Gemini和Microsoft的Copilot。一個名為"Grok.com"的群組包括八名美國國土安全部技術官員，其中包括該部前首席信息官和首席數據官。克里斯蒂·諾姆、McCord、Hegseth和Krachenfels未回應置評請求。5
