非营利组织Distributed Denial of Secrets于周三公布了据称涵盖美国国土安全部4万多名雇员的数据，包括从事监视、情报和卧底行动的人员。1,2,3,4,5,7
此次公布的信息包括该部多个下属机构人员的姓名、电话号码、电邮地址和职衔，以及表明其被派往特别行动、监视岗位、计算机取证和卧底工作的电邮群组和权限群组。该部表示已获悉可能发生的数据泄露，正在努力保护雇员。2,5,7
Ars Technica称受影响的雇员或合同工超过41000人，涉及美国国土安全部本部及七个下属机构，包括美国移民与海关执法局（Immigration and Customs Enforcement）和美国海关和边境保护局（Customs and Border Protection），记录最后更新于2026年8月19日。据对数据的分析，美国海关和边境保护局工作人员占记录总数的一半以上，美国移民与海关执法局约占10000人，其中约三分之一在国土安全调查局（Homeland Security Investigations），另有6200人属于美国公民及移民服务局（U.S. Citizenship and Immigration Services），近1000人与网络安全和基础设施安全局（Cybersecurity and Infrastructure Security Agency）有关，其中过半为合同工。5
文件还包含办公地址和对内部系统的引用，总共约占美国国土安全部员工总数的七分之一，揭示了该部从高级领导层到具体移民执法人员和拘留承包商的组织结构。权限群组名称共有5.5万多个，似乎涉及用于查阅移民法庭记录、提取被扣押手机数据和开展监视的工具，包括Palantir的Falcon调查平台和用于分析通话记录和社交媒体的PenLink。5
Distributed Denial of Secrets表示，这些信息由一个自称Department of Peace的实体获取，并提供给该组织以及黑客行动主义者和记者maia arson crimew。该组织将这一档案称为"Icepick"。在一份新闻稿中，该组织称这些数据来自该部的Okta登录系统，共同创始人Emma Best称Department of Peace是从美国国土安全部使用的Okta登录服务中获取的数据。Okta表示未发现其系统遭到入侵。Okta一名发言人在回应询问时表示："Okta是安全的，我们没有证据表明我们的数据或系统遭到入侵。"2,5,7
路透社（Reuters）无法立即证实上述说法，也无法立即核实整批数据的真实性，但得以将泄露信息中提到的六名美国国土安全部雇员的个人信息，与征信机构记录以及暗网情报平台District 4 Labs收录的泄露数据进行比对。路透社直接致电了三名美国国土安全部雇员，核实了他们的电话号码等详细信息。其中一人表示这是首次听说发生数据泄露。在一些案例中，数据与雇员在领英（LinkedIn）个人页面上公开的信息一致，但在另一些案例中，数据揭示了有关内部组织架构或此前未公开的项目和行动的非公开信息。2
美国国土安全部一名发言人表示："美国国土安全部已获悉可能发生的数据泄露，正在积极迅速有效地处理这一情况，"并补充说："我们认真对待针对我们雇员和执法人员的一切安全威胁，将努力确保所有人员得到妥善保护。我们将在获得更多信息时向公众更新。"美国司法部（Justice Department）未回应置评请求，美国联邦调查局（FBI）将询问转给美国国土安全部。2,5,7
Best表示，crimew为这些数据开发了一个搜索工具，供公众浏览。Best表示，该工具将"以问责取代匿名"，并有助于记者开展报道、指导信息公开申请和加强国会监督。Crimew表示，她的工具将提供"未来多年的信息自由法申请材料！"Crimew还说："我认为我们不应该被吓得不敢调查他们。"2,5
Department of Peace未立即回应置评请求，但在随数据附上的一份声明中表示，美国国土安全部雇员"掌握着我们的信息，所以我们掌握他们的信息也是公平的"，并希望这些数据"可用于限制美国国土安全部进一步造成危害，并支持朝这个方向努力的一切行动"。今年3月，Department of Peace曾声称对美国国土安全部实施黑客攻击负责，并公布了与外部供应商合同有关的文件。2,5
据称，这是过去一个月内第三起成为头条的重大政府数据泄露事件。9月，黑客组织ShinyHunters声称从美国联邦调查局窃取了大量数据，包括数千名该局雇员的敏感工作详情和医疗信息。执法机构已逮捕数名嫌疑人，并拘留了另一名据称是该组织成员的人。上周，美国国防部（Defense Department）在一次泄露数百万现役和退役军人数据的事件后遭到集体诉讼。2,5,7
在国土安全调查局，十多个外地办事处的39名雇员属于名称中含有"CUC"的群组，政府法庭文件称其代表"经认证的卧底行动"。另一个群组似乎设在国土安全调查局圣保罗（St. Paul）、明尼苏达州（Minnesota）行动区，提及"Keyhole"，联邦法庭文件称其为一项经认证的卧底行动。其他群组还提及"Communications Intercept Center TechOps (CICTO) Program"、用于窃听的"Title III Intercept Program"和"Illicit Sensor Intercept Program (ISIP)"。5
两个名为"Executive Leadership"和"AI Access"的权限群组似乎列出了获得该部网络过滤豁免的人员，两个群组为相同的13人，包括前美国国土安全部负责人克里斯蒂·诺姆（Kristi Noem）、最近离职的该部首席信息官Antoine McCord、被列为国土安全部长高级顾问、国防部长皮特·赫格塞思（Pete Hegseth）之弟的Philip Hegseth，以及被列为政策顾问的Jayce Krachenfels。泄露信息中提及的其他群组涉及人工智能工具，包括OpenAI的ChatGPT、Google的Gemini和Microsoft的Copilot。一个名为"Grok.com"的群组包括八名美国国土安全部技术官员，其中包括该部前首席信息官和首席数据官。克里斯蒂·诺姆、McCord、Hegseth和Krachenfels未回应置评请求。5
