41,000 名國土安全域性工作人員資料洩露，含潛伏 ICE 代理人

Oct 28, 2026 4:00 PM

洩露的紀錄包括 ICE 與 CBP 設施的位置、工人的手機號碼，以及與窺聽計畫、Palantir 軟體、xAI 的 Grok 聊天機器人相關組織的成員。

前所未有的洩漏 of Department of Homeland Security records has exposed details of more than 41,000 employees or contractors who work for the department and its constituent agencies. The records include email addresses, phone numbers, and office addresses, but also references to internal systems and sensitive information on undercover and surveillance programs. In all, the leak provides a map of how DHS is organized and how it operates.

The records, which span DHS itself as well as seven component agencies, including Immigration and Customs Enforcement and US Customs and Border Protection, were last updated on August 19, 2026. The transparency nonprofit Distributed Denial of Secrets and cybersecurity researcher and journalist maia arson crimew previewed the data to WIRED, which they say they obtained from a group calling itself the Department of Peace.

DDoSecrets 於週三公佈了名為 \"Icepick\" 的檔案庫。其新聞稿稱資料來自 DHS 的 Okta 登入系統。在附帶檔案的備註中，駭客寫道：『他們擁有我們的資訊，所以我們也應該擁有他們的資訊。』

Okta 發言人告知 WIRED，該公司並未發現任何系統遭破壞。發言人說：『我們知道這份報告。Okta 是安全的，我們沒有任何證據顯示我們的資料或系統已被侵害。』

The leak comes as DHS has aggressively pursued its critics, seeking to unmask anonymous social media users, obtain customer records on protestors, and secure warrants for surveillance tools aimed at reporters. Since the start of the second Trump administration, DHS and the federal government have moved to hide DHS employees’ names and faces. The agency has also expanded its definition of “doxing”—a term that typically refers to publishing someone’s home address and other personal details for malicious purposes—to encompass the publication of basic facts about public employees, like their names and titles.

此洩漏發生在一次入侵之後，名為 ShinyHunters 的駭客團體宣稱已竊取幾乎所有 FBI 員工及其家屬的個人資訊。執法機構已逮捕數名嫌疑人，並拘押另一名被指屬於該團體的人。

DHS 紀錄可在 crimew 所建的網站上進行搜尋。『我不認為我們應該讓他們因恐懼而不去調查。』

DHS 與 DOJ 未對 WIRED 的置評請求作出回覆。FBI 將 WIRED 的詢問轉交給 DHS。

根據 WIRED 對資料的分析，CBP 工作人員佔記錄超過一半。ICE 約佔 10,000 條，約三分之一屬於國土安全調查局（Homeland Security Investigations），即 ICE 的調查部門。另有 6,200 條屬於美國公民及移民服務局（US Citizenship and Immigration Services），近 1,000 條則與網路安全與基礎設施安全域性（Cybersecurity and Infrastructure Security Agency）相關，其中超過一半是承包商。總體而言，這些檔案覆蓋了 DHS 勞動力的約七分之一，揭示了 DHS 的組織結構，從高階領導層到個別移民代理人及拘留承包商。

像大多數大型組織一樣，DHS 根據洩露的記錄使用許可群組來控制對內部系統的存取。幾乎所有在洩露中被提及的人都至少能存取其中一些系統。在 HSI，39 名員工分佈於超過十個現場辦事處，屬於名稱包含「CUC」的群組，政府法院檔案稱其代表「經認證的偵查行動」（certified undercover operation）。另一個群組似乎位於 HSI 在明尼蘇達州聖保羅的作業區，提到「Keyhole」，聯邦法院檔案將其描述為一項經認證的偵查行動，最近資助了 HSI對明尼阿波利斯抗議團體的偵查監控。其他群組則提及 "Communications Intercept Center TechOps (CICTO) Program", "Title III Intercept Program"(針對竊聽的第三條幹擾計畫), 以及 "Illicit Sensor Intercept Program (ISIP)"。

這些群組的名稱—總共有超過 55,000 個—似乎指涉用於存取移民法院記錄、從扣押手機提取資料以及進行監控的工具。這些工具包括 Palantir 的 Falcon 調查平臺以及 PenLink，後者用於分析手機記錄和社交媒體。

兩個許可群組，分別名為「Executive Leadership」和「AI Access」，似乎列出了獲得 DHS 網路過濾器例外許可權的人員，該過濾器會封鎖部分網站給員工。它們包含相同的 13 人，包括前 DHS 首長 Kristi Noem；Antoine McCord，最近離職的 DHS 資訊長，已經回到防禦科技公司 Anduril；Philip Hegseth，擔任 DHS 秘書的高階顧問，也是防禦部長 Pete Hegseth 的弟弟；以及 Jayce Krachenfels，擔任政策顧問，根據其 LinkedIn 檔案，他曾擔任唐納德·特朗普 2024 年總統競選的區域現場主管。

洩露中提及的其他群組引用了 AI 工具，包括 OpenAI 的 ChatGPT、Google 的 Gemini 以及 Microsoft 的 Copilot。其中一個名為「Grok.com」的群組，包含八名 DHS 技術官員，其中包括該部門的前資訊長及資料長。

“「如果真實且最新，這對於試圖滲透 DHS 的人來說是一個極為寶貴的情報資源，」威脅情報公司 Recorded Future 的國家安全專家 Alexander Leslie 這樣說。「當與先前洩露的資訊、商業資料及其他情報收集相結合時，這個資料集的價值將大幅提升。對手可能會花數月時間利用這些關係來辨識脆弱人員、開發可信的冒充企圖，或破壞正在進行的調查。」

超過 700 個帳號與一個看似參照 Signal 的群組相關，幾乎全部屬於 CBP 人員。超過 200 個 CBP 帳號屬於參照 Mobile Fortify 的群組，這是一款移民機關使用以辨識人臉的應用程式。該群組包含現場主管、特別回應小組操作員，以及戰術與情報人員。約一半位於德州、加州與亞利桑那州。

自 2025 年 7 月 4 日，特朗普簽署《One Big Beautiful Bill Act》以後，已建立約 1,300 個 ICE 執法帳號，該法案資助至 2025 年底僱用 10,000 名新的 ICE 執法與遣返官員。

近 20 個帳號似乎屬於國防部人員，該行政機關稱之為「戰爭部」；其中八個屬於名為「ICE Tip Line DOW Surge」的群組。約 170 個帳號列為在 ICE 設施提供「軍事處理支援」，另有 35 個明確標示為國民警衛隊成員。

數十個帳號擁有「指定移民官」和「287(g) 官員」等職稱，標示為被授權執行部分移民執法任務的地方執法人員 authorized to carry out some immigration enforcement duties。許多帳號列明 county sheriff's offices 與監獄為工作場所。記錄中亦包含約 4,400 名「associate」，其職務從 IT 開發者、資料科學家到護士與拘留官員不等。其中特別有 145 名被稱為「contractor」或「high risk contractor」。

超過 300 筆記錄提及與 DHS 總部相關的高階職稱，從 Noem 直至副次長、助理次長、幕僚長，至負責情報、技術、生物識別與隱私的官員。大多數記錄亦標示主管，這可能讓任何分析此資料集的人重建部門內的報告關係。

特朗普政府已起訴示威者針對發布個別 ICE 官員資訊的行為，並警告其他人同樣行為。六月，15 位明尼蘇達州居民因涉及跟蹤及暴力威脅相關法律被起訴，檢方將其與參與反對 ICE 的活動聯絡。超過 100 名 HSI 代理人，包括偽裝人員，參與了一項包含廣泛監視與滲透群組聊天的行動。

非營利公民自由團體 FIRE 的高階律師 Adam Steinbaugh 表示，特朗普政府對 18 USC 119 採取了廣泛的詮釋，該法禁止人們以威脅為意圖分享關於聯邦官員或其家庭的「受限個人資訊」。

"這些資訊會出現在名片上，" Steinbaugh 對檔案中包含的姓名與基本工作細節說道。"政府無法將其列為刑事罪行。"

儘管洩露資料中的其他記錄可能具有敏感性，Icepick 的創作者並不認為這是揭露個人資訊。他們將其視為問責工具。

“DHS 作為機構完全缺乏問責，儘管其許多部門極不受歡迎。工作人員也知道這一點，例如他們的 LinkedIn 簡介僅寫『US Government 的工作』，"crimew" 說道。 “若他們不隱瞞參與美國政府的壓迫性部門，我們就不需要先揭露他們。”

收件箱內：進入數位安全的世界，與 Kernel Panic 一同探索