泄露的文件包含了美国移民及海关执法局和美国海关及边境保卫局设施的具体位置、工作人员的手机号码，以及与监听项目、 Palantir 软件和 xAI 的 Grok 聊天机器人相关的团队成员名单。
美国国土安全部遭遇了一场前所未有的数据泄露事件，泄漏了该部门及其下属机构超过 4.1 万名员工和承包商的详细信息。泄漏的数据不仅包括电子邮箱、电话号码和办公地址，还涉及内部系统的相关信息，以及卧底和监控项目的敏感资料。这次泄露勾勒出了美国国土安全部的组织架构与运作方式。
这些记录涵盖美国国土安全部本部及其下属的七个机构，包括美国移民及海关执法局和美国海关及边境保卫局，最近一次更新时间为 2026 年 8 月 19 日。透明度非营利组织分布式拒绝秘密组织以及网络安全研究员兼记者玛伊亚·阿森·克莱姆向《连线》杂志展示了这些数据，他们称数据来自一个自称“和平部”的黑客组织。
分布式拒绝秘密组织于周三公布了这份名为“Icepick”的归档文件。在一份新闻稿中，分布式拒绝秘密组织表示，这些数据来自美国国土安全部的 Okta 登录系统。黑客在随文件附带的附言中写道：“他们掌握了我们的信息，因此我们掌握他们的信息也很合理。”
Okta 的一名发言人告诉《连线》杂志，该公司并未发现其系统遭遇任何入侵。“我们已经注意到了这一报道。 Okta 是安全的，我们没有任何证据表明数据或系统遭到了篡改或泄露，”该发言人表示。
此次数据泄露发生之际，美国国土安全部正处于强力打压批评者的关口。该部门试图揭露匿名社交媒体用户的身份，获取针对示威者的客户记录，并申请搜查令对记者使用监控工具。自第二届特朗普政府上任以来，美国国土安全部和联邦政府已开始隐瞒该部门员工的姓名和肖像。该机构还扩大了“开盒”（doxing，通常指出于恶意的目的公开他人住宅地址和其他个人详细信息的行为）的定义，将公开公职人员的姓名和职位等基本事实也纳入其中。
在此次泄露之前，名为 ShinyHunters 的黑客组织声称窃取了几乎所有美国联邦调查局员工及其家属的个人信息。执法部门已逮捕了多名嫌疑人，并拘留了另一名据称属于该组织的成员。
公众可以在玛伊亚·阿森·克莱姆建立的网站上查询这些美国国土安全部的记录。“我不认为我们应该任由他们吓唬我们，从而放弃对他们的调查，”她告诉《连线》杂志。
美国国土安全部和美国司法部未回应《连线》杂志的置评请求。美国联邦调查局则将《连线》杂志的问询转交给了美国国土安全部。
根据《连线》杂志对数据的分析，美国海关及边境保卫局的员工记录占到了总数的一半以上。美国移民及海关执法局约占 1 万份，其中约三分之一来自其调查部门——美国国土安全调查局。另有 6200 份属于美国公民及移民服务局，近 1000 份与美国网络安全和基础设施安全局相关（其中过半为承包商）。这些文件总共覆盖了美国国土安全部约七分之一的工作人员，展现了从高层领导到基层移民执法人员及拘留所承包商的完整结构。
泄露的文件显示，与大多数大型机构一样，美国国土安全部通过权限组来控制对内部系统的访问。泄露名单中几乎所有人都能访问其中的部分系统。在美国国土安全调查局，分布在十几个外勤办事处的 39 名员工属于名称包含“CUC”的权限组，政府法庭文件显示该缩写代表“认证卧底行动”。另一个显然位于明尼苏达州圣保罗战区的权限组提到了“Keyhole”，联邦法庭文件将其描述为一项认证卧底行动，该行动今年早些时候资助了美国国土安全调查局对明尼阿波利斯抗议团体的秘密监控。还有一些权限组提及了“通讯监听中心技术行动（CICTO）项目”、针对电话监听的“第三标题监听项目”（Title III Intercept Program）以及“非法传感器监听项目”（ISIP）。
这些权限组的名称总数超过 5.5 万个，似乎指向了用于调取移民法庭记录、提取扣押手机数据以及实施监控的工具。其中包括 Palantir 的 Falcon 调查平台，以及用于分析通话记录和社交媒体的 PenLink 。
名为“高管领导层”和“AI 访问权限”的两个权限组，似乎列出了获得美国国土安全部网络过滤豁免的人员名单（该过滤系统会阻断员工访问部分网站）。这两个组包含了相同的 13 个人，其中包括美国国土安全部前部长克里斯蒂·诺姆；近期离职并重返国防科技公司 Anduril 的前美国国土安全部首席信息官安托万·麦考德；被列为国土安全部部长高级顾问的菲利普·赫格塞斯（国防部长皮特·赫格塞斯的弟弟）；以及被列为政策顾问的杰斯·克拉辰费尔斯（其 LinkedIn 页面显示，他曾担任唐纳德·特朗普 2024 年总统竞选活动的大区外勤主管）。
泄露数据中提到的其他权限组还涉及多种 AI 工具，包括 OpenAI 的 ChatGPT 、谷歌的 Gemini 和微软的 Copilot 。其中一个名为“Grok.com”的权限组包含了八位美国国土安全部的技术官员，其中包括该部门的前首席信息官和首席数据官。
威胁情报公司 Recorded Future 的国家安全专家亚历山大·莱斯利（Alexander Leslie）表示：“如果这些数据真实且最新，那么对于想要渗透美国国土安全部的人来说，它是一份极其宝贵的情报资源。将这些数据与之前泄露的信息、商业数据以及其他情报资源进行关联分析后，它的价值会倍增。对手可能会花上几个月的时间研究这些关联，从而识别出容易突破的人员，发起逼真的人格冒充，甚至干扰正在进行的调查。”
有 700 多个账户与一个显然指向加密通讯软件 Signal 的群组关联，其中几乎所有账户都属于美国海关及边境保卫局（CBP）的人员。 200 多个 CBP 账户属于一个指向 Mobile Fortify 的群组。移民执法人员会使用这款人脸识别软件来确认人员身份。该群组成员包括外勤主管、特种应变队员、战术人员以及情报官员。其中约有一半人位于德克萨斯州、加利福尼亚州和亚利桑那州。
自 2025 年 7 月 4 日特朗普签署《宏伟法案》（One Big Beautiful Bill Act）以来，系统新增了约 1,300 个美国移民及海关执法局（ICE）执法账户。该法案拨款用于在 2025 年底前增聘 1 万名 ICE 执法和遣返干警。
近 20 个账户似乎属于美国国防部人员——特朗普政府将该部门改称为“战争部”；其中有 8 个账户位于名为“ICE 举报热线战争部支援”（ICE Tip Line DOW Surge）的群组中。约 170 个账户标注为在 ICE 设施中提供“军事处置支持”，另有 35 个账户明确标识为国民警卫队成员。
数十个账户的职位名称为“指定移民官”或“287(g) 警官”，这代表他们是获准执行部分移民执法职责的地方执法人员。其中许多人将县治安官办公室和监狱列为工作地点。数据中还包含了约 4,400 名“协作者”，他们的职业涵盖 IT 开发人员、数据科学家、护士以及拘留所看守等。在这些人员中，有 145 人被标注为“承包商”或“高风险承包商”。
300 多条记录涉及美国国土安全部 headquarters 的高级职位，上至克里斯蒂·诺姆（Kristi Noem），下至副次长、助理部长、幕僚长，以及主管情报、技术、生物识别和隐私事务的官员。大多数记录还列出了直属上司的名字。这意味着任何分析该数据集的人，都能梳理并重建整个部门的汇报关系网。
特朗普政府曾起诉示威者发布 ICE 个别警官的信息，并对此类行为发出警告。今年 6 月，明尼苏达州有 15 名居民被检方起诉，罪名与骚扰和暴力威胁相关，检方指控这些罪行与他们参与反对 ICE 的活动有关。 100 多名美国国土安全调查局（HSI）特工（包含卧底人员）参与了一次行动，手段包括大规模监视和潜入社群聊天群组。
非营利民权组织个人权利与表达基金会（FIRE）的资深律师亚当·斯坦鲍（Adam Steinbaugh）指出，特朗普政府扩大解释了《美国法典》第 18 卷第 119 条。该法律禁止出于威胁意图公开联邦官员及其家属的“受限个人信息”。
针对数据包中包含的姓名和基本工作信息，斯坦鲍表示：“这些都是名片上会印的信息，政府不能将分享此类信息定为犯罪。”
尽管泄露数据中的其他记录可能具备敏感性，但 Icepick 的创作者并不认为这是“人肉搜索”。他们将此视为一种问责工具。
玛伊亚·阿森·克莱姆（maia arson crimew）表示：“尤其是美国国土安全部，尽管旗下许多部门极不受欢迎，但整个机构完全缺乏透明与问责机制。在那里工作的人自己心知肚明，例如有些人领英（LinkedIn）个人简介上只含糊地写着‘在美国政府任职’。如果他们没有试图隐瞒自己参与美国政府镇压机构的事实，我们根本就不用去揭露他们。”
编译自《连线》杂志，原文链接：点击阅读。
