2026-11-01 02:03:42 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

“Icepick”档案：美国国土安全部4.1万员工数据大泄露，卧底、窃听与AI权限组全曝光

原创

暗网哨兵
暗网哨兵

暗网哨兵

2026年10月29日 11:05
四川

去阅读

2026年10月28日，透明非营利组织“分布式拒绝秘密”（Distributed Denial of Secrets，简称DDoSecrets）正式发布了一份名为“Icepick”（冰锥）的内部数据库档案。这是近年来针对美国联邦政府机构最引人注目的一次人员与组织信息大规模公开。

根据DDoSecrets公告及同日《连线》（WIRED）等媒体的报道，该档案包含美国国土安全部（DHS）及其七个组成机构超过41,000名员工或承包商的详细记录，涉及姓名、办公地点、联系方式（包括电话和电子邮件）、职位、工作分配，以及大量内部权限组信息。这些权限组直接指向卧底行动、窃听项目、监控工具和人工智能系统。材料被描述为对DHS组织结构和运作方式一次“前所未有的地图式曝光”。

事件来龙去脉

数据来源被归咎于一个自称“Department of Peace”（和平部）的黑客行动主义组织。该组织声称通过DHS使用的Okta单一登录（SSO）身份管理系统获取了这些记录。Okta是许多大型机构用于统一员工登录内部系统的服务，其账户记录通常包含用户可访问的应用和权限组。

档案最后更新时间为2026年8月19日。DDoSecrets与瑞士网络安全研究者、记者maia arson crimew合作，对原始数据进行了清理和 enrichment（丰富处理），并由crimew开发了可公开搜索的工具（托管于Icepi.cx）。DDoSecrets将档案命名为“Icepick”，并于10月28日正式发布，同时提供下载和搜索功能。

“Department of Peace”在随附说明中写道：“他们掌握我们的信息，所以我们掌握他们的也是公平的。”该组织明确将行动与移民执法政策挂钩，并特别提到国土安全部部长Markwayne Mullin此前关于“加大力度”的言论，称“这就是对ICE这么做的后果”。该组织此前已在2026年3月声称入侵DHS并公开了与合同相关的数据。

多方媒体（包括WIRED、TechCrunch、Reuters等）对数据进行了部分验证，确认了部分已知员工信息的真实性。Okta方面回应称，已知晓相关报道，但“Okta是安全的，没有证据表明我们的数据或系统遭到破坏”。DHS则表示“已知晓潜在违规情况，正在迅速有效处理”，并强调将保护员工安全，但未提供进一步细节。

档案核心内容

档案覆盖DHS总部及七个主要组成机构，包括：

美国海关与边境保护局（CBP）：约占总记录一半以上（约2.1万条），涵盖机场、口岸等地工作人员；
移民与海关执法局（ICE）及其国土安全调查部门（HSI）：约1万条；
美国公民及移民服务局（USCIS）：约6200条；
网络安全与基础设施安全局（CISA）：近1000条（过半为承包商）；
其他包括联邦保护服务局（FPS）、联邦执法培训中心（FLETC）、科学技术局等。

总体覆盖约DHS全部劳动力的七分之一至五分之一。记录不仅有基本人事信息，还包含：

办公地点与设施位置（包括部分ICE和CBP设施）；
上下级管理链条（可通过“Manager”字段追溯指挥关系）；
超过5.5万个权限组名称。这些组名直接暴露工作性质，例如涉及“Certified Undercover Operation”（认证卧底行动，简称CUC）、“Covert Operations”（隐蔽行动）、“Title III Intercept Program”（窃听项目）、“Illicit Sensor Intercept Program”等。
与具体工具的关联：Palantir的Falcon调查平台、PenLink（电话与社交媒体分析工具）、Mobile Fortify（面部识别应用，部分CBP人员使用）、Signal加密通讯、以及AI工具（包括ChatGPT、Gemini、Copilot，甚至xAI的Grok相关组）。

黑客组织在档案中留下了明确的声明，具体记录数如下：