美国国土安全部 4 万名员工资料被挂上网，连卧底探员都在里面？！

2026 年 10 月 28 日（当地时间），推动数据透明的非营利组织 Distributed Denial of Secrets 上线了一个名为 Icepick 的可搜索数据库，公开了超过 4 万名美国国土安全部员工、特工、行动人员和承包商的姓名、电话号码和住址，其中包括从事卧底任务的人员。1

按机构拆开看：超过 2.1 万条记录属美国海关与边境保护局，另有 1 万条与移民与海关执法局及其下属国土安全调查局相关。这个数据库本身并不完整，大约只相当于国土安全部 22 万多名员工的五分之一。1 中文媒体报道补充说，泄露内容还包括员工的职务和电子邮件群组信息，谁来负责特别行动、监控、计算机取证和卧底任务，从这些分组里就能辨认出来。2

自称「和平部」（Department of Peace）的黑客行动组织在随数据发布的声明里说，他们是从国土安全部的单点登录系统钻进去的；数据随后交给 DDoSecrets，以 Icepick 之名上线。该组织还把数据给了美国记者 Ryan Ottignon 和瑞士活动人士 maia arson crimew，两人共同搭建了那个可搜索的在线数据库。1 需要分清的是，单点登录被突破是黑客自己的说法，国土安全部并没有确认入侵路径，也没说哪一个系统被攻破。1

国土安全部的回应只有一句：已知悉可能存在的数据泄露，正在积极、迅速、有效地处理，并将采取必要步骤确保所有人得到适当保护，掌握更多信息后向公众通报。1

数据是真的吗？路透社比对征信机构记录和暗网情报平台 District 4 Labs 收录的泄露数据，确认其中 6 名国土安全部员工的个人信息吻合；记者还直接联系了 3 名员工核实电话号码，其中一人此前根本不知道发生过泄露。泄露内容里有一部分与该部门员工在领英上公开的信息一致，也有一部分涉及未公开的内部组织架构和此前外界不知道的项目或行动。2

放到更长的时间里看，这已经是过去一个月内第三起引发广泛关注的美国政府数据泄露事件：9 月有黑客组织声称窃取美国联邦调查局数千名员工的敏感岗位信息和医疗资料，上周美国国防部因数百万名现役及曾服役军人资料泄露遭集体诉讼。2

这件事对普通人的意义不在于谁被扒了。一个人的姓名、电话、住址，单看一条什么也看不出，凑在一起就够认出一个人、找到一个人——而这些零碎的信息，平时都躺在别人家的服务器上。

各类内容都可以发送给国内首个加密 AI 对话平台墨镜熊；对话内容全程加密保护，平台与模型均无法访问用户的明文数据。