美国国土安全部（DHS）发生大规模数据泄露事件，超过 40,000 名联邦员工的个人身份信息被黑客公开。此次泄露的数据包括姓名、职位、电子邮件地址、手机号码以及办公地点，涉及边境与移民执法人员、网络安全工作人员及部门高级官员。
据自称“和平部”（Ministry of Peace）的黑客声称，这些数据是通过入侵 DHS 使用的 Okta 单一登录系统获取的。除了基本的员工目录信息外，泄露的数据还包含了与用户账户相关的 IT 和登录记录，详细列出了员工被允许访问的内部系统和应用程序。
在受影响的人员中，约有一半（21,000 条记录）来自海关和边境保护局（CBP），这些员工主要在机场和其他入境口岸工作。此外，还有约 10,000 名与美国移民和海关执法局（ICE）及其国土安全调查处（HSI）相关的员工记录，以及近 1,000 名在美国网络安全防御机构 CISA 工作的员工记录。其余成千上万的记录则涉及 DHS 总部及其他下属机构，如公民和移民服务局及联邦保护服务局。
“他们拥有我们的信息，因此我们拥有他们的信息是公平的。”该黑客在随数据发布的一份声明中表示。TechCrunch 尝试联系黑客置评，但未获回复。这是继此前数千名联邦调查局特工个人记录及五角大楼数百万现役和退役军人员工信息泄露后的最新一起政府数据安全事故，也是今年第二次针对国土安全部的违规事件。
Okta 否认系统遭破坏，DHS 未回应
TechCrunch 通过将多名已知 DHS 员工的姓名与数据库离线副本进行比对，核实了部分数据的真实性。根据记录的时间戳显示，大部分员工目录数据大约在八月中旬被盗。泄露的记录数量约占 DHS 全体约 220,000 名员工的五分之一。
目前尚不清楚导致此次泄露的安全漏洞是否已被修复，也不确定 DHS 是否已察觉数据被盗。DHS 发言人未立即回应 TechCrunch 的置评请求。Okta 方面在接到电话后表示知悉相关报告，其发言人称：“Okta 是安全的，我们没有证据表明我们的数据或系统遭到破坏。”
内部工具访问权限曝光：从心理健康软件到网络监控技术
虽然泄露的核心内容是可识别的员工信息，但数据集还揭示了 DHS 员工可能访问的监视技术和网络安全工具，引发了对为 ICE 提供资金或技术的科技公司的关注。
数据显示，大多数 DHS 员工属于 Microsoft 365 用户群，该云服务托管了机构的电子邮件和文件；同时，许多员工也拥有 Adobe Acrobat、Citrix 等典型桌面软件的访问权限。然而，更引人注目的是以下特定用户组的成员资格：
- Headspace（在线治疗提供商）：约 4,500 名用户属于 Headspace_users 组，其中包括 ICE 特工和驱逐人员。Headspace 曾与 ICE 签订一份价值 82,500 美元的联邦合同，用于为 ICE 驱逐行动办公室（ERO）员工提供心理健康软件，该合同于 2023 年终止。Headspace 发言人证实，自 2023 年以来该公司未向 DHS 或 ICE 提供任何服务。
- Penlink（网络监控公司）：数十个用户组引用了 Penlink，该公司声称其技术可追踪数亿部移动设备的位置数据，并长期与 ICE 签订合同。这些用户组规模不一，从仅有几名用户的地方办公室团队，到 ICE 下属 HSI 在全国范围内拥有超过 2,000 名用户的团队。其中一个名为“Penlink PLX”的用户组特别指出，该工具用于收集和分析来自电话、短信、网页活动及社交媒体的“实时情报”。Penlink 发言人未回应置评请求。
- Mobile Fortify（面部识别应用）：一个用户组包含 200 多名与 CBP 相关的用户，使用的是 Mobile Fortify 应用程序。CBP 和 ICE 特工利用此工具来识别人员并验证其信息和移民身份。
- 其他工具：数据还显示有员工拥有 ChatGPT 的访问权限，包括一些 DHS 高级官员。此外，还有与调查中国支持的黑客组织 Salt Typhoon 和 Volt Typhoon 相关的用户组。
数据泄露对透明度调查的影响
研究人员和公共信息倡导者认为，这批泄露的数据为调查特朗普政府时期的潜在滥用行为提供了重要线索。电子邮件地址和电话号码是《信息自由法》（FOIA）研究人员不可或缺的工具。
DDoSecrets 联合创始人兼记者艾玛·贝斯特（Emma Best）表示：“鉴于特朗普政府对基本透明度的蔑视，迫切需要这样的工具。”她指出，泄露的国土安全数据将成为推动调查、赋权记者、引发国会关注、法律挑战、社区行动以及 FOIA 请求的催化剂。
