美国国土安全部 41,000 余名人员档案泄露，包含卧底 ICE 探员

2026年10月28日下午4:00

泄露的记录包括 ICE 和 CBP 设施的位置、工作人员的手机号码，以及与窃听计划、Palantir 软件和 xAI 的 Grok 聊天机器人有关的群组成员信息。

一次前所未有的泄密事件暴露了国土安全部超过 41,000 名员工或承包商的详细信息。这些记录包括电子邮件地址、电话号码和办公地址，还涉及内部系统以及卧底和监控计划的敏感信息。总体而言，这次泄密勾勒出了DHS的组织架构和运作方式。

这些记录涵盖 DHS 本身以及七个组成机构，包括移民与海关执法局和美国海关与边境保护局，最后更新于 2026 年 8 月 19 日。透明度非营利组织 Distributed Denial of Secrets以及网络安全研究员兼记者 maia arson crimew 向 WIRED 预览了这些数据，他们称这些数据来自一个自称 Department of Peace 的组织。

DDoSecrets 于周三发布了这份档案，并将其称为“Icepick”。在一份新闻稿中，DDoSecrets 表示数据来自 DHS 的 Okta 登录系统。在随文件提供的一份说明中，黑客写道：“他们掌握了我们的信息，因此我们掌握他们的信息才公平。”

Okta 发言人告诉 WIRED，其并不知悉其系统遭到任何入侵。“我们知道有这项报告。Okta 的系统是安全的，而且没有证据表明我们的数据或系统遭到破坏，”该发言人说。

此次泄露正值DHS大力追查其批评者之际；该部门试图揭露匿名社交媒体用户的真实身份，获取抗议者的客户记录，并为针对记者的监控工具取得搜查令。自第二届特朗普政府上任以来，DHS和联邦政府已开始隐匿DHS员工的姓名和面容。该机构还扩大了其对“doxing”的定义——该词通常指出于恶意目的公开某人的家庭住址及其他个人详细信息——使其涵盖公开公职人员基本信息的行为，如姓名和职称。

此次泄密发生在一起入侵事件之后，一伙名为 ShinyHunters 的黑客声称窃取了几乎所有 FBI 员工及其家人的个人信息。执法机构已逮捕数名嫌疑人，并拘留了另一名据称是该团伙成员的人。

DHS 的记录可以在 crimew 搭建的网站上搜索。“我不认为我们应当被他们吓住，而不去调查这些记录，”她告诉 WIRED。

DHS 和 DOJ 未回应 WIRED 的置评请求。FBI 将 WIRED 的询问转交给了 DHS。

据 WIRED 对这些数据的分析，CBP 人员占记录的一半以上。ICE 约占 10,000 条，其中约三分之一属于国土安全调查局（HSI），即 ICE 的调查部门。另有 6,200 条属于美国公民及移民服务局，近 1,000 条与网络安全和基础设施安全局有关，其中一半以上为承包商。总体而言，这些文件涉及约七分之一的 DHS 人员，揭示了 DHS 的组织架构，涵盖从高级领导层到具体的移民探员和拘留承包商。

据泄露记录显示，与大多数大型组织一样，DHS 使用权限组控制对内部系统的访问。泄露记录中提到的几乎所有人都至少可以访问其中一些系统。在 HSI，分布在十余个外勤办公室的 39 名员工所属权限组的名称包括“CUC”，政府提交的法院文件称，该缩写代表“经认证的秘密行动”。另一个显然以 HSI 明尼苏达州圣保罗行动区为基地的权限组提到了“Keyhole”；联邦法院文件将其描述为一项经认证的秘密行动，该行动今年早些时候为HSI 对明尼阿波利斯抗议团体的秘密监视提供资金。其他权限组还提到了“通信截获中心技术行动 (CICTO) 项目”、用于窃听的“Title III 截获项目”以及“非法传感器截获项目 (ISIP)”。

这些权限组的名称——总数超过 55,000 个——似乎提到了用于访问移民法院记录、从扣押的手机中提取数据以及实施监视的工具。其中包括 Palantir 的 Falcon 调查平台，以及分析电话记录和社交媒体的 PenLink。

两个名为“高层领导”和“AI 访问权限”的权限组，似乎列出了获得 DHS 网页过滤器豁免的人员；该过滤器会为员工屏蔽部分网站。两个组包含同样的 13 人，其中包括前 DHS 负责人 Kristi Noem；最近离任且已重返国防科技公司 Anduril的 DHS 首席信息官 Antoine McCord；被列为 DHS 部长高级顾问、同时也是国防部长 Pete Hegseth 弟弟的 Philip Hegseth；以及被列为政策顾问的 Jayce Krachenfels，据其 LinkedIn 个人资料，他此前曾在 Donald Trump 的 2024 年总统竞选中担任地区现场主任。

泄露记录中提到的其他权限组还涉及 AI 工具，包括 OpenAI 的 ChatGPT、Google 的 Gemini 和 Microsoft 的 Copilot。其中一个名为“Grok.com”的组包括 8 名 DHS 技术官员，其中包括该部门的前首席信息官和首席数据官。

“如果这些资料真实且仍为最新，那么对于试图渗透 DHS 的人来说，这是一份价值非凡的情报资源。”威胁情报公司 Recorded Future 的国家安全专家 Alexander Leslie 表示，“当这份数据集与此前泄露的信息、商业数据和其他情报汇编相关联时，其价值会大幅提升。敌对方可以利用这些关系投入数月时间，以识别易受攻击的人员、发起令人信服的冒充尝试，或破坏正在进行的调查。”

700多个账号与一个似乎引用了加密消息应用Signal的群组有关联，几乎全部属于CBP人员。200多个CBP账号属于一个引用了Mobile Fortify的群组；这是移民探员用于识别人员的人脸识别应用。该群组包括外勤主管、特别响应队操作员以及战术和情报特工。其中约一半位于得克萨斯州、加利福尼亚州和亚利桑那州。

自July 4, 2025特朗普签署《One Big Beautiful Bill Act》以来，已创建约1,300个ICE执法账号；该法案为在2025年底前招聘10,000名新的ICE执法与遣返人员提供了资金。

近20个账号似乎属于国防部人员；本届政府将该部门称为战争部。其中8个账号位于一个名为“ICE Tip Line DOW Surge”的群组中。约170个账号被列为在ICE设施提供“军事处理支持”的账号，另有35个账号明确注明国民警卫队成员身份。

数十个账号的职位头衔包括“指定移民官”和“287(g)官”，这些称谓表明当地执法人员获授权执行部分移民执法职责。许多账号将县警长办公室和监狱列为工作地点。这些记录还包括约4,400名“关联人员”，其工作从IT开发人员、数据科学家到护士和拘留官不等。其中145人被标注为“承包商”或“高风险承包商”。

300多条记录提及与DHS总部相关的高级职务，从Noem到副次长、助理部长和幕僚长，再到负责情报、技术、生物识别和隐私事务的官员。大多数记录还注明主管姓名，这可能使任何分析该数据集的人都能重建整个部门的上下级汇报关系。

特朗普政府曾因抗议者发布有关个别ICE官员的信息而起诉他们，并警告其他这样做的人。6月，15名明尼苏达州居民因跟踪骚扰和暴力威胁相关法律被起诉，检方称这与他们参与反ICE活动有关。100多名HSI探员——包括卧底特工——参与了一次行动，该行动包括大范围监视和渗透群聊。

非营利公民自由组织FIRE的高级律师Adam Steinbaugh表示，特朗普政府对18 USC 119作出了宽泛解释；该法律禁止人们分享有关联邦官员或其家属的“受限个人信息”，且意图以此威胁他们。

“这就是会印在名片上的信息，”Steinbaugh在谈及档案中包含的姓名和基本工作信息时说道。“政府不能把这种情况刑事化。”

尽管泄露数据中的其他记录可能涉及敏感信息，Icepick的创建者并不认为这是人肉搜索。他们将其视为一种问责工具。

“尤其是美国国土安全部（DHS）这个机构，它完全缺乏问责，尽管其中许多部门极不受欢迎。那里工作的人也知道这一点，例如，他们的一些 LinkedIn 个人简介中只是写着‘在美国政府任职，’crimew 说。‘如果他们没有隐瞒自己与美国政府镇压部门的关系，我们一开始就没有必要揭露他们。’”

您的收件箱里： 借助 Kernel Panic 深入探索数字安全世界