駭客曝光超四萬名美國國土安全部職員身份資料
Hackers expose the identities of more than 40k DHS employees
駭客團體利用 DHS 單點登入系統漏洞，洩露超過 40,000 名職員姓名、電話與住址。
- 資料來源：洩露資料被匯入名為 Icepick 的資料庫，並由 DDoSecrets 與 Distributed Denial of Secrets 分發。
此事件揭示美國國土安全部資料安全缺失，提醒政府機關必須加強身份驗證、單點登入安全與資料保護，避免類似洩露再次發生。
作者：Vanessa Romo
2026年10月28日（星期三）• 11:28 PM EDT
於 Morning Edition 收聽
一個駭客組織於週三破解美國國土安全部的人事檔案，曝光了超過40,000名 DHS 代理人、工作人員及關聯者的姓名、電話號碼和地址，其中包括參與偵查行動的人員。
「7月17日，Markwayne Mullin 說他正在『加熱』。這就是你這樣做時 ICE 會發生的事。」駭客組織「Department of Peace」的發言人在網上宣告中說。
駭客表示他們透過繞過 DHS 的單一登入系統盜取資料，根據一則網上貼文。貼文說他們將該資料分發給名為 Distributed Denial of Secrets 的團體，該團體在名為 Icepick 的資料庫上線發布。Department of Peace 亦將資料庫與美國記者 Ryan Ottignon 以及名為 maia arson crimew 的瑞士駭客分享。兩人共同建立了一個可搜尋的線上資料庫，crimew 負責所有技術工作，Ottignon 對 NPR 表示。
DDoSecrets 的共同創辦人 Emma Best 將此洩露稱為「非凡但以簡單方式具有欺騙性」，因為它明確連結了「負責監督偽裝與偵查行動的官員……以及 DHS 不斷升級的引渡與遣返計畫中的關鍵人員。」
其他活動人士表示，這些資訊將對調查 DHS 並提交資訊公開請求的人大有裨益，因為缺乏具體資訊（如姓名、電子郵件地址）時，往往會得到無效結果。
在一份宣告中，DHS 表示已「意識到潛在洩露，並正積極迅速有效地處理此情況。」該部門補充說，正採取必要措施「確保所有人得到妥善保護。」
超過 21,000 筆紀錄識別美國海關與邊境保護局的員工。另有 10,000 筆與移民與海關執法局員工及其國土安全調查單位相關。
這是前所未有的情報洩露，發生在 類似的 FBI 駭客攻擊 之後。然而，該資料庫遠未完整，僅代表國土安全部約五分之一的員工，該部門共僱用 略超 220,000 人。
Ottignon 過去曾參與類似資料洩露專案，他否認有人推測他及與 Department of Peace 或 Distributed Denial of Secrets 有關的人正在公開政府員工的個人資料。
「我們處於一種情況，一群公職人員四處走訪城市、州及全國各地，並試圖隱藏身份。常常戴口罩、穿著普通衣物，並對這些社群進行無法言說的行為。」Ottignon 說。 他補充說，他認為這種行為在自由社會中是不可接受的。
「如果政府真的存在，那就需要監督，以確保其有效。這只是監督過程中的一步。」他補充。
在附於檔案的備忘錄中，DDoSecrets 寫道：「他們擁有我們的資訊，我們也應該擁有他們的。」