信息泄露曝光41,000名美国国土安全部工作人员身份——包括美国移民与海关执法局卧底特工

# 大规模泄露曝光 41,000 名国土安全部工作人员——包括 ICE 卧底探员 来源：https://www.wired.com/story/massive-leak-exposes-41000-homeland-security-workers-including-undercover-ice-agents/ 泄露的记录包括 ICE 和 CBP 设施的位置、工作人员的手机号码，以及与窃听项目、Palantir 软件和 xAI 的 Grok 聊天机器人相关群组的成员名单\。 ICE 探员照片插画 照片\-插画：Jobanny Cabrera；Getty Images 美国国土安全部 (https://www.wired.com/story/dhs-wants-protesters-signal-group-chats/) 的记录发生了一次前所未有的泄露，曝光了该部门及其下属机构超过 41,000 名雇员或承包商人员的详细信息\。这些记录包括电子邮件地址、电话号码和办公地址，也涉及内部系统，以及卧底行动和监控项目的敏感信息\。总体而言，这次泄露勾勒出了 DHS (https://www.wired.com/tag/department-of-homeland-security/) 的组织架构和运作方式\。 这些记录涵盖 DHS 本部及其七个下属机构，包括美国移民与海关执法局和美国海关与边境保护局，最后更新于 2026 年 8 月 19 日\。致力于信息透明的非营利组织 Distributed Denial of Secrets (https://en.wikipedia.org/wiki/Distributed_Denial_of_Secrets) 和网络安全研究员兼记者 maia arson crimew 向《连线》提前展示了这些数据，称他们 (https://www.wired.com/story/leak-exposes-members-of-peter-thiels-secretive-dialog-society/) 从一个自称“和平部”的团体处获得了这些数据\。 DDoSecrets 于周三发布了这份名为“Icepick”（冰镐）的档案\。DDoSecrets 在一份新闻稿中表示，这些数据来自 DHS 的 Okta 登录系统\。黑客在随文件附上的一则说明中写道：“他们掌握着我们的信息，所以我们掌握他们的信息也是公平的\。” Okta 的一位发言人告诉《连线》，公司未发现其系统遭到任何入侵\。“我们已知悉这篇报道\。Okta 是安全的，我们没有证据表明我们的数据或系统遭到入侵，”这位发言人说\。 此次泄露发生之际，DHS 正在积极追查批评者 (https://www.wired.com/story/ices-internal-watchdog-is-now-investigating-online-critics/)，试图揭露 (https://www.wired.com/story/dhs-demanded-google-surrender-data-on-canadians-activity-location-over-anti-ice-posts/) 社交媒体匿名用户的身份、获取抗议者的客户记录 (https://www.wired.com/story/ice-wants-to-know-who-bought-a-certain-green-beanie-from-rei-in-the-last-2-years/)，并取得针对记者使用监控工具的授权令 (https://www.wired.com/story/feds-got-warrants-to-use-fake-cell-towers-to-hunt-down-don-lemons-producer/)\。自特朗普第二届政府上台以来，DHS 和联邦政府已采取措施，隐藏 DHS 雇员的姓名和面容 (https://www.wired.com/story/states-want-ice-agents-to-show-their-faces-the-trump-administration-is-blocking-them/)\。该机构还扩大了对“人肉曝光”的定义 (https://www.wired.com/story/ice-agents-are-doxing-themselves/)——这一术语通常指怀着恶意公开他人的家庭住址及其他个人信息——将公布公职人员的姓名和职务等基本事实也纳入其中\。 在此次泄露之前，一个名为 ShinyHunters 的黑客团体声称窃取了几乎所有 FBI 雇员及其家属的个人信息\。执法机构已经逮捕了数名嫌疑人，并拘留了另一名据称属于该团体的人员\。 这些 DHS 记录可以在 crimew 搭建的网站上搜索\。“我认为我们不该被他们吓得不敢调查他们，”她告诉《连线》\。 DHS 和美国司法部没有回应《连线》的置评请求\。FBI 将《连线》的询问转交给了 DHS\。 根据《连线》对数据的分析，CBP 工作人员占这些记录的一半以上\。ICE 约占 10,000 条，其中大约三分之一属于 ICE 的调查部门——国土安全调查局（HSI）\。另有 6,200 条属于美国公民及移民服务局，近 1,000 条与网络安全和基础设施安全局有关，其中一半以上是承包商人员\。总计而言，这些文件涵盖了 DHS 约七分之一的工作人员，揭示了 DHS 从高级领导层到一线移民执法探员和拘留设施承包商的组织结构\。 泄露的记录显示，与大多数大型组织一样，DHS 使用权限组来控制对内部系统的访问\。泄露名单中的几乎每个人都至少能访问其中一些系统\。在 HSI，分布于十多个外勤办公室的 39 名雇员属于名称中包含“CUC”的群组，政府提交的法庭文件称，该缩写代表“经认证的卧底行动”\。另一个群组似乎位于 HSI 在明尼苏达州圣保罗的行动辖区，其名称提及“Keyhole”。联邦法庭文件将其描述为一项经认证的卧底行动，该行动近期资助了 HSI 今年早些时候对明尼阿波利斯抗议团体的卧底监控 (https://www.wired.com/story/ice-is-running-one-of-the-largest-anti-left-surveillance-operations-in-us-history/)\。其他群组则提及“通信截听中心技术行动 \(CICTO\) 项目”、用于窃听的“第三编截听项目”，以及“非法传感器截听项目 \(ISIP\)”\。 这些群组总计超过 55,000 个，其名称似乎涉及用于访问移民法庭记录、从被扣押手机中提取数据以及开展监控的工具\。其中包括 Palantir 的 Falcon 调查平台，以及分析电话记录和社交媒体的 PenLink\。 两个分别名为“行政领导层”和“AI 访问”的权限组，似乎列出了获准绕过 DHS 网络过滤器的人员；该过滤器会阻止雇员访问某些网站\。这两个群组包含相同的 13 人，包括前 DHS 部长克里斯蒂·诺姆；近期离职并已重返国防科技公司 Anduril (https://fedscoop.com/former-dhs-cio-antoine-mccord-anduril/) 的 DHS 首席信息官安托万·麦科德；被列为 DHS 部长高级顾问、国防部长皮特·赫格塞思的弟弟菲利普·赫格塞思；以及被列为政策顾问的杰斯·克拉肯费尔斯，其 LinkedIn 个人资料显示，他曾担任唐纳德·特朗普 2024 年总统竞选团队的地区外勤主管\。 泄露信息中提及的其他群组涉及 AI 工具，包括 OpenAI 的 ChatGPT、Google 的 Gemini 和 Microsoft 的 Copilot\。其中一个名为“Grok\.com”的群组包含八名 DHS 技术官员，包括该部门的前首席信息官和首席数据官\。 “如果这些数据真实且仍然有效，那么对于那些试图渗透 DHS 的人来说，这将是一份极其宝贵的情报资源，”威胁情报公司 Recorded Future 的国家安全专家亚历山大·莱斯利说\。“将这些数据与先前泄露的信息、商业数据及其他收集到的情报关联起来后，其价值会大幅提升\。敌对方可以花几个月时间利用这些关系，识别容易受到攻击的人员、设计有说服力的身份冒充手段，或破坏正在进行的调查\。” 超过 700 个账户关联到一个似乎涉及加密通信应用 Signal (https://www.wired.com/story/signal-tips-private-messaging-encryption/) 的群组，几乎全部属于 CBP 人员\。超过 200 个 CBP 账户属于一个涉及 Mobile Fortify (https://www.wired.com/story/mobile-fortify-face-recognition-nec-ice-cbp/) 的群组；这是一款移民执法探员用来识别人员身份的人脸识别应用\。该群组包括外勤主管、特别响应小组成员，以及战术和情报探员\。其中约一半位于得克萨斯州、加利福尼亚州和亚利桑那州\。 自 2025 年 7 月 4 日特朗普签署《大而美法案》以来，约有 1,300 个 ICE 执法账户被创建。该法案提供资金，用于在 2025 年底前新招聘 10,000 名 ICE 执法与遣返官员\。 近 20 个账户似乎属于国防部人员，而本届政府将国防部称为战争部；其中八个账户属于一个名为“ICE 举报热线战争部增援”的群组\。约 170 个账户被列为在 ICE 设施提供“军事处理支持”，另有 35 个账户明确标注为国民警卫队成员\。 数十个账户的职务名称为“指定移民官”和“287\(g\) 官员”等，表明这些人是获准执行部分移民执法职责的地方执法人员 (https://www.wired.com/story/ice-is-building-a-24-7-shadow-transportation-network-across-texas/)\。许多人将县警长办公室 (https://www.wired.com/story/far-right-sheriffs-donald-trump-mass-deportations-constitutional/) 和监狱列为工作地点\。这些记录还包括约 4,400 名“关联人员”，其工作从 IT 开发人员、数据科学家到护士和拘留设施警员不等\。其中 145 人被标注为“承包商人员”或“高风险承包商人员”\。 超过 300 条记录涉及 DHS 总部的高级职务，从诺姆到副次长、助理部长、幕僚长，以及负责情报、技术、生物识别和隐私事务的官员\。大多数记录还列出了直属主管，这可能使任何分析该数据集的人都能重建整个部门的汇报关系\。 特朗普政府曾因抗议者发布 ICE 个别官员的信息而起诉他们 (https://www.chicagotribune.com/2026/10/23/broadview-six-anniversary/)，并警告过其他这样做的人 (https://www.syracuse.com/news/2026/06/federal-agents-track-down-syracuse-woman-demand-she-remove-instagram-post-about-ice.html)\。6 月，15 名明尼苏达州居民依据与跟踪骚扰和暴力威胁有关的法律被起诉，检方将相关指控与他们参与反对 ICE 的活动联系起来\。超过 100 名 HSI 探员 (https://www.wired.com/story/ice-is-running-one-of-the-largest-anti-left-surveillance-operations-in-us-history/)，包括卧底人员，参与了一项涵盖大范围监控和渗透群聊的行动\。 非营利公民自由组织 FIRE 的高级律师亚当·斯坦博表示，特朗普政府对《美国法典》第 18 编第 119 条 (https://www.law.cornell.edu/uscode/text/18/119) 作出了宽泛解释。该法律禁止人们以威胁联邦官员或其家属为目的，分享他们的“受限制个人信息”\。 “这些都是会出现在名片上的信息，”斯坦博在谈到档案中的姓名和基本工作信息时说\。“政府不能将此类行为定为犯罪\。” 尽管泄露数据中的其他记录可能具有敏感性，Icepick 的创建者并不认为这是人肉曝光\。他们将其视为一种问责工具\。 “尤其是 DHS 这个机构，尽管其许多部门极不受欢迎，却完全缺乏问责\。在那里工作的人也知道这一点，例如，他们中有些人的 LinkedIn 简介只写着‘在美国政府干点事’，”crimew 说\。“如果他们没有隐瞒自己参与美国政府镇压机构的事实，我们从一开始就没有必要曝光他们\。” - **直达你的收件箱：**通过 *Kernel Panic* (https://www.wired.com/newsletter/exclusive/kernel-panic?sourceCode=BottomStories) 深入了解数字安全世界