大規模駭客攻擊導致數千名美國移民局人員資料外洩

超過 41,000 名美國國土安全部 (DHS) 人員的詳細資料在網路上外洩，其中包括數千名從事移民執法的人員。這些資料包含在美國移民及海關執法局 (ICE) 和美國海關及邊境保衛局 (CBP) 工作之 DHS 員工的姓名、工作地址和電話號碼。該資料是透過名為 Okta 的單一登入服務被獲取，並由一個名為「和平部」(Department of Peace) 的團體與記者 maia crimew 以及 Distributed Denial of Secrets 網站共同發布在名為 Icepick 的資料庫中。根據資料，受影響者中有 21,000 多人就職於 CBP，近 6,600 人就職於 ICE，其他記錄則詳細列出了國土安全調查局、聯邦保護局以及網路安全和基礎設施安全局的探員。此次外洩還包括先前未知的行動名稱、參與的探員以及所使用的部分技術，包括來自 Cellbrite 和 Palantir 的工具。

「和平部」表示，此次駭客攻擊是對 ICE 探員行為的回應，並引用了國土安全部長 Markwayne Mullin 的言論。DDoSecrets 的共同創辦人 Emma Best 表示，此次外洩的目的是以「問責取代匿名」(anonymity with accountability)，旨在識別負責秘密行動、外洩調查和驅逐出境計畫的官員。DDoSecrets 此前曾託管 2020 年 BlueLeaks 駭客攻擊的資料。DHS 發言人表示，該機構已意識到潛在的漏洞並正努力解決，並補充說他們非常重視針對員工的安全威脅。這是最近幾週內政府機構第三次成為駭客攻擊或資料外洩的目標。

背景

• 美國國土安全部 (DHS) 包含負責邊境安全和移民執法的移民及海關執法局 (ICE) 和海關及邊境保衛局 (CBP) 等機構。
• 2026 年 10 月，美國司法部指控 28 名綠卡持有者在加州非法投票，引發與該州關於選民資格驗證的爭議。
• 同樣在 2026 年 10 月，由於擔心選舉干預以及 ICE 可能出現在投票站，數千名觀察員準備監控美國投票站。
• 最近幾週出現了多次針對美國政府機構的駭客攻擊或資料外洩。
• 我們的分析
• 我們的分析認為，此次外洩代表了激進團體與移民執法機構之間衝突的顯著升級。蓄意針對人員資料，加上以「以問責取代匿名」為目標，表明這是一次經過計算的嘗試，旨在干擾 ICE 和 CBP 的運作，並公開揭露參與爭議政策的人員。Distributed Denial of Secrets 和 maia crimew 的參與表明這是一次複雜的行動，具有資料外洩的歷史且致力於透明度，無論其破壞性如何。
• 關注焦點
• DHS 是否能成功減輕外洩造成的損害，並確保其系統免受進一步入侵。
• 「和平部」是否會發布更多外洩資料或採取進一步行動針對 DHS 人員。
• 針對外洩責任人的任何法律行動，以及美國司法部是否將其定性為國家安全問題。

有帮助吗？ 👍 0 👎 0

---

閱讀原始報道