美国国土安全部 4.1 万名员工记录泄露，含 ICE 卧底探员信息

2026年10月28日下午4:00

泄露的记录包括ICE和CBP设施的位置、工作人员的手机号码，以及与窃听项目、Palantir软件和xAI的Grok聊天机器人相关的团体成员信息。

一次前所未有的泄露暴露了国土安全部超过41,000名员工或承包商的详细信息，这些人为该部门及其下属机构工作。记录包括电子邮件地址、电话号码和办公地址，还涉及内部系统以及对卧底和监控项目的敏感信息。总体而言，这次泄露勾勒出了DHS的组织架构和运作方式。

这些记录涵盖DHS本身以及包括移民和海关执法局和美国海关与边境保护局在内的七个组成机构，最后更新于2026年8月19日。透明度非营利组织Distributed Denial of Secrets和网络安全研究员兼记者maia arson crimew向《连线》预览了这些数据，他们称是从一个自称“和平部”的团体处获得的。

DDoSecrets于周三发布了该档案，并将其称为“Icepick”。DDoSecrets在一份新闻稿中表示，这些数据来自DHS的Okta登录系统。黑客在随文件附上的一份说明中写道：“他们掌握了我们的信息，所以我们掌握他们的信息才公平。”

Okta的一位发言人告诉《连线》，其并不知晓任何系统遭到入侵。“我们已知悉该报道。Okta是安全的，我们没有证据表明我们的数据或系统遭到泄露，”该发言人说。

此次泄露发生之际，DHS正积极追查其批评者，试图揭露匿名社交媒体用户的身份、获取抗议者的客户记录，并为针对记者的监控工具获取搜查令。自第二届特朗普政府上任以来，DHS和联邦政府已采取措施隐藏DHS员工的姓名和面孔。该机构还扩大了“人肉搜索”的定义——该词通常指出于恶意目的公布他人家庭住址和其他个人详细信息——将公布公职人员的基本信息（如姓名和职务）也纳入其中。

此次泄露之前，一个名为ShinyHunters的黑客团体声称窃取了几乎所有FBI员工及其家属的个人信息。执法机构已逮捕数名嫌疑人，并拘留了另一名据称是该团体成员的人。

DHS的记录可在crimew搭建的一个网站上搜索。“我认为我们不应该让他们吓得我们不敢调查他们，”她告诉《连线》。

DHS和DOJ未回应《连线》的置评请求。FBI将《连线》的询问转给了DHS。

根据《连线》对数据的分析，CBP员工占记录的一半以上。ICE约占1万条，其中约三分之一属于国土安全调查局（HSI），即ICE的调查部门。另有6,200条属于美国公民及移民服务局，近1,000条与网络安全和基础设施安全局相关，其中一半以上是承包商。总体而言，这些文件覆盖了DHS约七分之一的员工，揭示了DHS的结构，从高层领导一直到个别移民探员和拘留承包商。

根据泄露的记录，与大多数大型组织一样，DHS使用权限组来控制对内部系统的访问。泄露中提到的几乎每个人都能访问至少部分此类系统。在HSI，来自十几个以上外地办事处的39名员工属于名称包含“CUC”的组，政府法庭文件称该缩写代表“certified undercover operation”（认证卧底行动）。另一个组显然位于HSI的明尼苏达州圣保罗行动区域，提及“Keyhole”，联邦法庭文件将其描述为一项认证卧底行动，该行动今年早些时候资助了HSI对明尼阿波利斯抗议团体的卧底监视。其他组提及“Communications Intercept Center TechOps (CICTO) Program”、“Title III Intercept Program”（用于窃听）以及“Illicit Sensor Intercept Program (ISIP)”。

这些组的名称——总共有超过55,000个——似乎涉及用于访问移民法庭记录、从被扣押手机中提取数据以及进行监视的工具。其中包括Palantir的Falcon调查平台和PenLink，后者用于分析电话记录和社交媒体。

两个权限组名为“Executive Leadership”和“AI Access”，似乎列出了获得DHS网络过滤器例外的人员，该过滤器为员工屏蔽某些网站。它们包含相同的13人，包括前DHS负责人Kristi Noem；最近离职的DHS首席信息官Antoine McCord，他已回到国防科技公司Anduril；Philip Hegseth，被列为DHS部长的高级顾问，也是国防部长Pete Hegseth的弟弟；以及Jayce Krachenfels，被列为政策顾问，根据其LinkedIn资料，他此前曾担任Donald Trump 2024年总统竞选活动的区域现场主管。

泄露中提到的其他组涉及AI工具，包括OpenAI的ChatGPT、Google的Gemini和Microsoft的Copilot。一个名为“Grok.com”的组包含八名DHS技术官员，包括该部门的前首席信息官和首席数据官。

“如果真实且最新，这对试图渗透DHS的人来说是极其宝贵的情报资源，”威胁情报公司Recorded Future的国家安全专家Alexander Leslie说。“当与先前泄露的信息、商业数据和其他情报收集相关联时，这个数据集变得更有价值。对手可能花费数月利用这些关系来识别脆弱人员、开展有说服力的冒充尝试或破坏正在进行的调查。”

超过700个账户与一个明显指向加密通讯应用Signal的群组相关联，其中几乎全部属于CBP人员。超过200个CBP账户属于一个指向Mobile Fortify的群组，这是一款移民执法人员用来识别人员身份的人脸识别应用。该群组包括现场主管、特别响应小组操作员以及战术和情报人员。其中约一半位于得克萨斯州、加利福尼亚州和亚利桑那州。

自2025年7月4日特朗普签署《One Big Beautiful Bill Act》以来，已创建了约1,300个ICE执法账户，该法案为在2025年底前招聘10,000名新的ICE执法与遣返官员提供了资金。

近20个账户似乎属于国防部人员，本届政府将其称为战争部；其中8个位于一个名为“ICE Tip Line DOW Surge”的群组中。约170个账户被列为在ICE设施提供“军事处理支持”，另有35个明确标明为国民警卫队成员。

数十个账户的职位为“指定移民官”和“287(g)官员”，这些头衔标志着获授权执行部分移民执法职责的地方执法人员。许多人将县治安官办公室和监狱列为其工作单位。记录还包括约4,400名“关联人员”，其工作范围从IT开发人员和数据科学家到护士和拘留官员不等。其中145人被列为“承包商”或“高风险承包商”。

超过300条记录涉及与DHS总部相关的高级头衔，从Noem向下到副副部长、助理部长、幕僚长，再到负责情报、技术、生物识别和隐私的官员。大多数记录还列出了主管姓名，这可能使任何分析该数据集的人重建整个部门的汇报关系。

特朗普政府已起诉抗议者发布有关个别ICE官员的信息，并警告其他人不要这样做。6月，15名明尼苏达州居民因与跟踪和暴力威胁相关的法律被起诉，检察官将其与参与反对ICE的活动联系起来。超过100名HSI特工，包括卧底人员，参与了一项包括广泛监视和渗透群聊的行动。

非营利公民自由组织FIRE的高级律师Adam Steinbaugh表示，特朗普政府对18 USC 119采取了宽泛的解释，该法律禁止人们分享有关联邦官员或其家人的“受限个人信息”，且意图威胁他们。

“这是会印在名片上的信息，”Steinbaugh在谈到档案中包含的姓名和基本工作信息时说。“这不是政府可以定罪的东西。”

尽管泄露数据中的其他记录可能具有敏感性，Icepick的创建者并不认为这是人肉搜索。他们将其视为一种问责工具。

“国土安全部尤其作为一个机构完全缺乏问责，尽管它的许多部分极其不受欢迎。在那里工作的人也知道这一点，例如他们的一些LinkedIn简介只写着‘美国政府的东西’，”crimew说。“如果他们不隐瞒自己参与美国政府镇压部门的事实，我们一开始就没有必要曝光他们。”

直达你的收件箱：通过Kernel Panic深入了解数字安全的世界