据报道，一名黑客窃取了美国国土安全部（Department of Homeland Security）数千名员工的个人身份信息，并在网上公开了这些数据。这起入侵发生在今年早些时候，且此前并未披露。

泄露内容包括4万多名联邦部门员工的姓名、职务以及工作联系方式，例如电子邮件地址、手机号码和办公室位置。其中包括边境和移民执法人员、网络安全工作人员以及国土安全部高级官员。

一名使用“Department of Peace”这一化名的黑客声称，他们是从国土安全部使用的Okta单点登录系统中获取了这些数据。该系统用于让该部门旗下各机构的员工和承包商登录中央网络。Okta系统还包含与员工账户相关的IT和登录记录，包括他们被允许访问哪些系统和内部应用的细节。

超过一半的数据集——约2.1万条记录——与美国海关与边境保护局（CBP）员工有关，这些员工在机场和其他入境口岸工作。

数据还包含与美国移民和海关执法局（ICE）及其国土安全调查局（HSI）约1万名员工相关的记录，以及近1000名在美国网络安全防御机构CISA工作的员工记录。

另外还有数千条记录涉及该部门总部及其他机构的工作人员，包括美国公民及移民服务局和联邦保护局。

“他们有我们的信息，所以我们有他们的信息才公平，”Department of Peace在随数据附带的一份说明中写道。TechCrunch看到了这份说明。该黑客没有回复TechCrunch的邮件，也没有回应有关此次入侵如何实施的问题。

这是近期美国政府遭遇的最新一次数据泄露。此前，联邦调查局数千名特工的人事记录以及五角大楼人力资源部门中数百万现役和退役军人的个人信息也曾被盗。这也是国土安全部今年遭遇的第二起入侵；此前同一名黑客曾声称获取了该部门与私营部门之间的数千份合同，包括国防承包商和监控供应商的合同。

最新一批泄露数据看起来是真实的，它提供了一个难得的——尽管并不完整——窗口，让外界得以了解国土安全部的规模和运作。该部门在特朗普领导下的驱逐、任意拘留以及杀害美国公民等行为，已成为即将到来的美国中期选举前选民关注的关键议题。

这些被盗的国土安全部数据先提供给了记者兼黑客maia arson crimew，后者又将副本分享给DDoSecrets。DDoSecrets是一个出于公共利益而托管泄露数据集的非营利组织。

TechCrunch通过将几名已知国土安全部员工的姓名与数据库离线副本进行比对，核实了其中一部分数据的真实性。根据每个人记录上的时间戳，这些数千条员工名录记录似乎是在8月中旬左右被外泄的。泄露记录的数量相当于国土安全部约22万名员工总数的五分之一。

目前尚不清楚导致此次入侵的漏洞是否已被修复，或者国土安全部是否已经知晓这起数据盗窃。

国土安全部发言人没有立即回应TechCrunch就此次入侵提出的置评请求。

被问及此事时，Okta表示已知悉相关报道。该公司发言人说：“Okta是安全的，我们没有证据表明我们的数据或系统遭到入侵。”

泄露数据显示ICE特工可访问网页监控工具和在线心理咨询服务

虽然泄露数据包含特工和官员的可识别信息，但这些数据集也揭示了国土安全部员工可能可以访问的更多监控技术和网络安全工具。批评人士一直呼吁调查那些为ICE提供技术或向其提供资金的科技公司。

泄露数据包含员工在部门Active Directory中的用户组成员信息。Active Directory是控制员工访问部门内部工具、服务以及用于工作的第三方产品的系统。

数据集中的大多数国土安全部员工都属于可访问Microsoft 365的用户组。微软的这项云服务托管着该机构的电子邮件和文件；此外，还有用于访问Adobe Acrobat、Citrix及其他常见桌面软件的用户组。

数据还显示，大约4500名用户——包括ICE特工和驱逐官员——属于一个名为“Headspace_users”的用户组。在线心理健康服务提供商Headspace此前与ICE签有一份8.25万美元的联邦合同，该合同于2023年结束，资金用途是为“ERO员工所需的心理健康软件”提供支持，这里的ERO指ICE的驱逐部门。

Headspace发言人表示，自2023年以来，公司没有向DHS或ICE提供任何服务。

另外数十个用户组提到了Penlink，这是一家网页监控公司，其技术据称可以追踪数亿部移动设备的位置数据。Penlink多年来一直与ICE签有合同。这些用户组规模不一，从美国各地国土安全部地方办公室的少数用户，到ICE旗下HSI全国范围内超过2000名用户不等。还有一个用户组明确提到了Penlink PLX；该公司称其用于捕获和分析来自电话、短信、网页活动和社交媒体的“实时情报”。

Penlink发言人没有回应置评请求。

另一个用户组还包括200多名与Mobile Fortify相关的CBP用户。Mobile Fortify是一款面部识别应用，供CBP和ICE特工用来识别人员并核实其信息和移民身份。

这些用户组还包括一些与ChatGPT访问相关的员工，其中包括国土安全部高级官员，以及与调查中国支持的黑客组织Salt Typhoon和Volt Typhoon相关的其他用户组。

研究人员和公共信息倡导者表示，这些暴露的数据可能为调查特朗普政府涉嫌滥用权力提供有价值线索，例如识别可用于《信息自由法》公开记录申请的特工电子邮件地址。

透明度非营利组织“人民的财产”（Property of the People）执行主任Ryan Shapiro说：“电子邮件地址和电话号码是FOIA研究人员不可或缺的工具，往往决定一份模糊、被搪塞回绝的记录申请，还是一份能拿到结果的申请。”

Shapiro表示：“鉴于特朗普政府对哪怕是最基本透明度的蔑视，这类工具的需求非常迫切。”

DDoSecrets联合创始人兼记者Emma Best表示，泄露的国土安全部数据将成为“调查的催化剂，赋能记者、国会调查、法律挑战、社区行动以及《信息自由法》申请”。