一名黑客窃取了超过4万条美国国土安全部员工记录
摘要
一名自称“和平部”的黑客利用 Okta 的漏洞,窃取了超过 41,000 名美国国土安全部员工的个人记录,其中包括美国移民与海关执法局(ICE)和美国海关与边境保护局(CBP)的工作人员,并通过 DDoSecrets 泄露了名为“Icepick”的数据集。
<figure>
<img alt="" data-caption="" data-portal-copyright="图片:Rebecca Noble/Bloomberg via Getty Images" data-has-syndication-rights="1" src="https://platform.theverge.com/wp-content/uploads/sites/2/2026/10/gettyimages-2200388904.jpg?quality=90&strip=all&crop=0,0,100,100" />
<figcaption>
</figcaption>
</figure>
<p class="wp-block-paragraph">一名黑客从美国国土安全部(DHS)窃取了大量个人信息。据 <a href="https://techcrunch.com/2026/10/28/hacker-stole-personnel-data-about-thousands-of-homeland-security-employees-including-cbp-and-ice-agents/"><em>TechCrunch</em></a> 和 <a href="https://www.wired.com/story/massive-leak-exposes-41000-homeland-security-workers-including-undercover-ice-agents/"><em>Wired</em></a> 报道,此次泄露暴露了超过 41,000 名员工的姓名、职务、电话号码、电子邮件地址和办公地点,其中包括美国移民与海关执法局(ICE)和海关与边境保护局(CBP)的员工。这些数据还揭示了这些机构与特定监控工具之间的关联。</p>
<p class="wp-block-paragraph">据 <em>TechCrunch</em> 报道,一名自称“和平部”的黑客通过国土安全部使用的身份与访问管理服务 Okta 获取了这些数据。其中约 21,000 条记录涉及海关与边境保护局员工,另有近 …</p>
<p><a href="https://www.theverge.com/tech/1021528/ice-cbp-data-leak">前往 The Verge 阅读完整报道。</a></p>
查看缓存全文
缓存时间:
2026/10/28 22:30
# 一名黑客窃取了逾 40,000 名美国国土安全部员工的记录
来源:https://www.theverge.com/tech/1021528/ice-cbp-data-leak
Emma Roth (https://www.theverge.com/authors/emma-roth)
Emma Roth
是一名新闻撰稿人,报道流媒体大战、消费科技、加密货币、社交媒体等诸多领域。此前,她曾在 MUO 担任撰稿人和编辑。
一名黑客从美国国土安全部 \(DHS\) 窃取了大量个人信息。据*TechCrunch* (https://techcrunch.com/2026/10/28/hacker-stole-personnel-data-about-thousands-of-homeland-security-employees-including-cbp-and-ice-agents/)和*Wired* (https://www.wired.com/story/massive-leak-exposes-41000-homeland-security-workers-including-undercover-ice-agents/)报道,此次数据泄露暴露了超过 41,000 名员工的姓名、职务、电话号码、电子邮件地址和办公地点,其中包括美国移民与海关执法局 \(ICE\) 以及海关与边境保护局 \(CBP\) 的员工。这些数据还揭示了这些机构与特定监控工具之间的关联。
据*TechCrunch*报道,一名自称“和平部”的黑客通过国土安全部使用的身份与访问管理服务 Okta 获取了这些数据。其中约 21,000 条记录涉及海关与边境保护局员工,近 7,000 条属于移民与海关执法局工作人员。这些数据还包括网络安全与基础设施安全局 \(CISA\)、美国公民及移民服务局 \(USCIS\) 和国土安全调查局 \(HSI\) 的记录。
国土安全部一直致力于隐瞒海关与边境保护局及移民与海关执法局执法人员的身份 (https://www.theguardian.com/us-news/2025/jun/25/immigration-officers-wearing-masks),这些人员在美国各地开展了打击移民的突袭行动 (https://www.theverge.com/policy/877106/minneapolis-ice-cbp-occupation-immigration-raid-mutual-aid),同时还追查网上的批评者 (https://www.theverge.com/report/963106/ice-doxxing-office-of-professional-responsibility-free-speech)。据*TechCrunch*报道,“和平部”黑客表示:“他们掌握我们的信息,所以我们掌握他们的信息才算公平。”就在此次泄露发生几周前,黑客刚刚从联邦调查局窃取了其员工和求职者的数据 (https://www.theverge.com/policy/998966/shinyhunters-fbi-hack)。
据报道,泄露的国土安全部信息被交给了网络安全研究员 maia arson crimew,后者将其分享给了非营利组织 Distributed Denial of Secrets \(DDoSecrets\),该组织目前正托管这份名为“Icepick”的泄露数据集。据报道,泄露内容还包括国土安全部内部哪些部门能够使用可用于监控的工具,例如人脸识别应用 Mobile Fortify (https://www.404media.co/ice-is-using-a-new-facial-recognition-app-to-identify-people-leaked-emails-show/)以及能够收集和分析手机及在线服务数据的 PenLink。
国土安全部未立即回应*The Verge*的置评请求。
**关注本文的话题和作者**,即可在个性化主页信息流中看到更多类似内容,并通过电子邮件接收更新。
- Emma Roth
相似文章
Hacker News Top
一次大规模数据泄露曝光了超过41,000名美国国土安全部(DHS)雇员和承包商人员的详细信息,其中包括美国移民与海关执法局(ICE)和美国海关与边境保护局(CBP)卧底探员的信息、电话号码及设施位置。这些数据显然来自国土安全部的 Okta 登录系统,由“分布式拒绝保密”(Distributed Denial of Secrets)通过研究员 maia arson crimew 搭建的可搜索网站发布。
Hacker News Top
一个泄密网站公布了与美国国土安全部员工有关的数据,引发了人们对数据安全和政府人员信息泄露的担忧。
Ars Technica
五角大楼国防人力数据中心(Defense Manpower Data Center)与联邦调查局(FBI)在一个月内相继遭到黑客入侵,数百万人员的敏感人事档案因此外泄,其中包括社会安全号码(Social Security numbers)以及与情报工作相关的职位头衔——这些信息可能被犯罪集团或外国对手所利用。
Wired
WIRED报道的内部记录显示,有数百起指控称CBP和DHS员工滥用敏感政府数据库,监视恋爱对象、家人和同事,甚至与犯罪嫌疑人共享数据。这些案例凸显了系统性的监控滥用,以及随着机构采用更多人工智能和数据收集工具而日益增长的隐私风险。
Wired
Bluesky 正在屏蔽指向一个泄露档案库的链接,该档案库由 DDoSecrets 发布,包含超过 41,000 条美国国土安全部(DHS)员工及承包商的记录。平台将这些网址标记为“恶意”,并称此举是出于隐私保护的内容审核决定,而非删除个别帖子。