用户报告称,在TechCrunch和其他媒体率先披露国土安全部遭黑客入侵后,指向非营利透明度组织DDoSecrets的链接很快被标记为“恶意”。

TechCrunch周三报道称,一名黑客获取了国土安全部登录系统中的4万多条用户账户记录,其中包括隶属于海关与边境保护局(CBP)和移民与海关执法局(ICE)等机构员工和特工的姓名及联系方式,例如工作手机号码和电子邮件地址。
这些数据包含的信息与员工名片上的内容相似。DDoSecrets会出于公共利益发布泄露数据集,该组织也将这些被黑客获取的数据公开发布。正在调查特朗普政府滥用行为的研究人员表示,这些数据对于依据公开获取法律向政府索取记录将极具价值。
国土安全部一位发言人周三告诉TechCrunch,该部门“已知悉潜在泄露,并正在积极采取措施迅速而有效地处理这一情况”。
Bluesky在美国西海岸办公时间之外未回应TechCrunch就这些封禁措施提出的置评请求。Bluesky一位发言人告诉Wired,外泄数据违反了其社区准则规则,但该平台选择封禁链接,而不是删除相关帖子。(如果收到回复,我们会更新。)
DDoSecrets联合创始人兼记者Emma Best告诉TechCrunch,尽管Bluesky的服务条款禁止分享家庭住址和个人联系方式,但她表示,泄露数据集中并不包含这些内容。
Best说:“这些数据包含的是政府雇员的职业联系信息,而在当下,对这类信息的公共利益从未如此之高。政府要求公众在提交《信息自由法》(FOIA)申请时提供这些信息,这使得这些信息本身就成了公众参与其所希望推动的透明渠道的关键组成部分。”
国土安全部发送下架通知
Best告诉TechCrunch,一个托管可搜索被盗数据副本的网站已被其域名注册商下架,网站目前实际上已离线。
国土安全部通过名为ZeroFox的安全供应商提交了下架通知;该供应商获授权代表该部门在2028年前要求移除互联网上的数据。TechCrunch看到了一份针对该搜索网站的下架通知副本,其中要求域名注册商“停止提供那些未同意其被公开的个人联系和位置信息”。
负责托管该域名的CentralNic没有回应TechCrunch关于此次下架或其是否受政府要求指示的置评请求。ZeroFox也没有回应置评请求。
国土安全部发言人没有回应有关影响Icepick网站的下架通知的后续询问。
Crimew还制作了一个本地托管版本的数据,允许任何人在自己的电脑上访问这些内容。











