近日，社交网络平台 Bluesky 屏蔽了非营利组织 DDoSecrets 的链接，原因是该网站公开了大量美国国土安全部（DHS）员工的数据泄露信息。这一举动发生在 TechCrunch 及其他媒体披露 DHS 遭受黑客攻击之后不久。
TechCrunch 周三报道指出，一名黑客从国土安全部的登录系统中窃取了超过 40,000 条用户账户记录。这些数据涵盖了海关与边境保护局（CBP）和移民与海关执法局（ICE）等下属机构员工及特工的姓名、工作配发的电话号码以及电子邮件地址。
泄露的数据主要包含类似于员工名片上的职业联系信息。出于公共利益考量，DDoSecrets 公开了这些数据集，以便研究人员依据公共记录法调查特朗普政府可能存在的权益滥用情况。
针对此次事件，美国国土安全部发言人周三向 TechCrunch 表示：“我们意识到潜在的漏洞，正在积极努力迅速有效地解决问题。”
Bluesky 方面未立即回应置评请求。不过，一位 Bluesky 发言人此前曾向 Wired 透露，曝光的数据违反了其社区指导规则。
DDoSecrets 联合创始人兼记者艾玛·贝斯特（Emma Best）告诉 TechCrunch，尽管 Bluesky 的服务条款禁止分享家庭住址和个人联系信息，但泄露数据集中并未包含此类敏感内容。她强调，这些数据属于政府雇员的专业联系信息，且公众对此类信息的关注度空前高涨；通过要求公众提供信息，政府已将这些数据纳入公共参与透明度的一部分。
域名注册商应 DHS 要求锁定相关网站
据贝斯特介绍，一个可搜索被盗数据副本的网站已被其域名注册商取消服务。
由记者 MaiaCrimew 创建的搜索站点已于周四上午停止运行。互联网记录显示，该域名处于“serverHold”状态，这通常意味着域名注册商因特定原因锁定了该域名。
据悉，美国国土安全部通过安全供应商 ZeroFox 提交了删除通知，要求域名注册商“停止提供未经同意发布的个人联系和位置数据”。
作为域名主机的 CentralNic 以及安全供应商 ZeroFox 均未回应 TechCrunch 关于此次撤销行动的置评请求。美国国土安全部发言人也未就针对 Icepick 网站的下载通知后续行动发表评论。
值得注意的是，任何人均可在本地计算机上访问这些已泄露的数据。
