4.1万名美国国土安全人员信息遭泄露，卧底行动与监控网络被曝光

原创

Owllntel
Owllntel

猫头鹰OSINT

2026年10月29日 10:19
四川

去阅读

美国国土安全部（DHS）近日发生大规模数据泄露，超过4.1万名雇员及承包商的信息遭到曝光，涉及移民与海关执法局（ICE）、海关与边境保护局（CBP）等多个机构。泄露内容不仅包括姓名、电话、邮箱和办公地点，还涉及卧底行动、通信监听、面部识别系统、调查工具权限及内部人员关系，部分信息可用于还原美国执法体系的组织架构与业务分工。

10月28日，非营利性组织Distributed Denial of Secrets（DDoSecrets）公布名为“Icepick”的数据集。《连线》分析发现，这批数据覆盖美国国土安全部及其多个下属机构，最后更新时间为2026年8月19日。相比单纯的人员信息泄露，更值得关注的是，数据将人员身份、岗位职责、系统权限和具体行动项目联系起来，为外界分析美国移民执法、情报调查及技术监控体系提供了新的公开线索。

从人员名单到组织关系，泄露数据勾勒美国执法体系

此次泄露涉及美国国土安全部及其七个下属机构。根据《连线》的分析，海关与边境保护局相关记录占据一半以上，移民与海关执法局约有1万条，美国公民及移民服务局约有6200条，网络安全与基础设施安全局则涉及近1000条，其中超过一半与承包商有关。据悉，这批数据约覆盖国土安全部七分之一的工作人员。

数据的价值不只在于规模，更在于其包含的组织信息。多数记录不仅列出人员身份、工作地点和联系方式，还标注主管关系及内部权限组。通过对这些信息进行关联分析，可以梳理部分机构的人员分布、岗位层级和汇报链条，进而识别执法、调查、技术支持等不同职能之间的联系。

数据还涉及地方执法部门、拘留设施工作人员、技术承包商及部分军事支援人员。约4400条记录属于不同类型的关联人员，岗位涵盖IT开发、数据科学、护理和拘留管理等领域。另有记录显示，部分地方执法人员获得了特定移民执法授权，约170个账户与移民拘留设施的军事处理支援有关。

这些信息共同呈现出美国移民执法体系并非由单一机构独立运作，而是依靠联邦执法部门、地方警务力量、拘留设施和外部技术服务商共同支撑。对于分析美国执法力量的组织模式及其资源配置而言，这类跨机构人员关系具有一定参考价值。

卧底行动与监控技术线索成为此次泄露的敏感部分

相比一般人员信息，与秘密调查和监控行动有关的权限记录更具敏感性。研究人员发现，国土安全调查局有39名员工被列入名称包含“CUC”的权限组。根据相关政府法庭文件，该缩写与经认证的卧底行动有关。另有一个涉及明尼苏达州圣保罗地区的权限组提及“Keyhole”，公开法庭文件曾将该项目与针对明尼阿波利斯抗议群体的卧底监控行动联系起来。

数据中还出现了通信拦截中心技术行动、第三章窃听项目和非法传感器拦截项目等名称。这些记录并未直接披露具体行动方案，却能够提供相关部门职能、项目归属和人员权限的线索。若与公开法庭文件及其他资料交叉比对，便有可能进一步厘清部分监控项目的组织关系与技术分工。

技术平台方面，泄露数据提及Palantir的Falcon调查平台，以及用于分析电话记录和社交媒体信息的PenLink。另有超过200个海关与边境保护局账户与面部识别应用Mobile Fortify相关权限组相联系，涉及现场主管、特别行动队成员以及战术和情报人员，其中约半数位于得克萨斯州、加利福尼亚州和亚利桑那州。

此外，超过700个账户与Signal相关权限组存在关联，绝大多数属于海关与边境保护局人员。需要指出的是，权限组名称及账户归属只能说明相关人员与系统或业务存在一定关联，不能据此认定每名人员都直接参与了具体行动，也不能将权限记录等同于实际访问日志。

尽管如此，这些线索仍反映出美国执法机构对数字调查平台、通信数据分析和生物识别技术的广泛依赖。将人员关系与技术权限结合起来分析，有助于理解其如何通过信息系统支撑调查、身份核验和监控活动，也能为研判美国相关技术能力的应用范围提供参考。

人员扩编与跨部门协作，折射美国移民执法力量的运作变化

泄露数据还呈现出美国移民执法力量扩张的部分迹象。《连线》发现，约1300个ICE执法账户是在2025年7月4日之后创建的。这一时间节点与特朗普政府推动扩大移民执法人员规模的政策背景相吻合，但账户创建时间并不能直接证明相关人员均为新增招聘对象。

数据中还出现了国土安全部高级管理人员、技术和情报事务负责人，以及部分国防部门人员的记录。另有约35条记录明确标注国民警卫队成员身份，部分账户涉及移民拘留设施的军事处理支援。这些内容显示，相关执法活动背后存在多层级管理体系，也涉及不同机构和辅助力量之间的协作。

对我方而言，值得关注的是这种组织模式所体现的资源整合能力：一线执法人员负责现场行动，调查部门开展案件侦办和情报搜集，技术部门提供数据处理与身份识别能力，外部承包商则参与系统开发和专业服务。人员、技术与业务权限相互交织，使执法体系能够依托数据平台开展跨部门协作。

不过，现有数据只能呈现部分人员及权限关系，尚不足以完整还原美国相关机构的指挥体系，也不能单凭账户记录判断各部门的实际协同程度。后续仍需结合公开采购合同、机构文件、法庭材料和其他可信来源进行交叉验证。

泄露数据可能放大后续渗透风险

美国威胁情报公司Recorded Future的国家安全专家亚历山大·莱斯利指出，如果数据真实且仍具时效性，其情报价值将十分突出。攻击者可以将这些记录与此前泄露的数据、商业数据库及其他情报来源进行交叉比对，进一步识别敏感岗位、关键人员及其相互关系，并据此设计更具针对性的身份冒充、社会工程攻击或系统入侵行动。

单独一条电话号码或办公地址的价值有限，但当人员身份、岗位职责、主管关系、系统权限和行动项目名称集中出现时，攻击者便有可能逐步还原机构内部的人员网络与业务分工。对于涉及卧底行动、监听调查和执法情报的部门而言，这类信息一旦被用于定向攻击，可能增加人员身份暴露、内部账户被冒用、调查目标提前获知行动线索等风险。具体影响仍取决于数据的真实性、完整程度，以及相关权限和岗位信息是否仍然有效。

此次泄露也与美国国土安全部近年来不断强化内部保密、扩大对抗议活动监控的政策背景形成反差。美国政府此前曾采取措施限制公开移民执法人员的姓名和面部信息，并对公开相关人员资料的行为加强追查。然而，内部账户数据库所暴露的组织关系和系统权限，显然不是仅靠隐藏姓名就能有效保护的。

对外界而言，此次事件提供了观察美国国土安全体系的一批新线索，尤其是其移民执法力量的组织分布、监控技术应用及部分跨机构协作关系。但相关判断仍需建立在多源信息核验的基础上。