美国国土安全部（DHS）近日遭遇严重数据泄露，超过 41,000 名员工及承包商的个人信息被公开。此次泄露不仅涉及基础联系方式，还曝光了包括 ICE 特工在内的秘密监视行动细节及相关技术工具。
- 泄露数据涵盖 DHS 内部运作、秘密行动及监视计划详情
- 受影响人员包括 ICE、USCIS 及 CISA 等机构员工与承包商
- 多个政府高层官员身份在漏洞中暴露
“和平部”组织发布泄露档案
一个自称“和平部”的组织发布了这份名为“Iceberg”的泄露档案，并发表声明称：“他们掌握了我们的信息。”泄露的数据源自国土安全部的 Okta 登录系统。
具体而言，这 41,000 条记录中约有 10,000 条属于移民和海关执法局（ICE）员工，6,200 条属于美国公民及移民服务局（USCIS），另有 1,000 条属于网络安全和基础设施安全局（CISA）。除电子邮件地址、电话号码和办公地址外，档案中还包含了大量关于 DHS 如何执行秘密行动的内部信息。
秘密监视行动与技术工具曝光
泄露文件揭示了多项具体的监控项目，其中包括今年早些时候针对明尼阿波利斯抗议团体的秘密监视行动“Keyhole”，以及通讯拦截中心技术行动（CICTO）计划。此外，“第三章拦截计划”（III wiretaps）和“非法传感器拦截计划”（ISIP）的相关参考信息也被包含在内。
在技术层面，文档列出了员工使用的多种工具，包括 Palantir 的猎鹰调查平台（用于分析电话记录和社交媒体）、PenLink 平台，以及 OpenAI 的 ChatGPT、Google 的 Gemini 和 Microsoft 的 Copilot 等人工智能辅助工具。
各方回应与安全争议
瑞士网络安全研究员兼记者 Maia Arson Crimew 指出，鉴于 DHS 作为一个缺乏问责制的机构，其工作人员往往在 LinkedIn 简介中仅标注为“美国政府的东西”，因此不应因机构的恐吓策略而停止对其进行调查。此前，DHS 曾试图扩大“doxing”（恶意泄露个人信息）的定义以应对活动人士和匿名用户的批评。
Okta 发言人对此表示：“我们知道这份报告，但没有证据表明我们的数据或系统遭到泄露。”国土安全部发言人则确认意识到可能存在的漏洞，并强调：“我们将严肃对待针对员工和官员的所有安全威胁，并努力确保所有人都得到适当保护。随着更多信息向公众披露，我们将进行更新。”
