黑客泄露逾4.1万条DHS员工记录
先了解这件事
化名 Department of Peace 的黑客泄露了超过 41,000 条美国国土安全部(DHS)员工及承包商的个人与工作信息,约占该部门约 22 万名员工的七分之一。非营利组织 DDoSecrets 以 "Icepick" 之名公布了这批数据,记录更新至 2026 年 8 月 19 日,覆盖 DHS 本身及 CBP、ICE、CISA 等七个下属机构,其中约 21,000 条属 CBP、10,000 条属 ICE 及其 HSI 单位、近 1,000 条属 CISA。泄露内容包括姓名、工作邮箱与电话、职位、办公地点,以及各账号可访问的系统和内部应用记录,涉及约 55,000 个权限组。TechCrunch 称通过比对已知 DHS 员工姓名核实了部分数据的真实性。 该黑客称数据窃自 DHS 员工及承包商使用的 Okta 单点登录系统;Okta 回应称无证据表明其数据或系统被入侵,路透社也无法证实该来源说法。 泄露的权限组中约 10,000 条与 ICE 相关,部分含 "CUC" 字样,被法庭记录关联至卧底行动,可能暴露卧底特工身份;但报道指出,权限组归属不应自动视为个人当前职务的证明。
AI 根据报道生成 · 11 小时前更新
事件进展
2 个进展
- 10月29日 07:01 · 1 篇报道Department of Peace 开源美国国土安全部(DHS)员工目录网页版Hacker News:Department of Peace 开源美国国土安全部(DHS)员工目录网页版
- 10月29日 04:01 · 4 篇报道DHS逾4.1万员工记录遭泄露TechCrunch:黑客泄露美国国土安全部逾 4 万名员工人事数据,含 CBP 与 ICE 特工信息
报道时间线
沿着报道,了解事件的不同侧面。
- TechCrunchBluesky 屏蔽 DHS 员工泄露数据链接,政府通过 ZeroFox 发出下架通知
美国国土安全部(DHS)登录系统遭黑客入侵,超过 40,000 条员工与探员账号记录被获取,包含 CBP、ICE 等机构人员的姓名与工作联系方式。非营利组织 DDoSecrets 公开了该数据集,Bluesky 随后将指向 DDoSecrets 的链接标记为恶意并屏蔽访问,称其违反社区准则,但选择屏蔽链接而非删除帖子。
- SecurityWeek超 41,000 条美国 DHS 员工记录遭泄露
一名化名 Department of Peace 的黑客在网上泄露了超过 41,000 条美国国土安全部(DHS)员工的个人与工作信息,据称数据窃自 DHS 员工及承包商使用的 Okta 单点登录系统,但 Okta 回应称无证据表明其数据或系统被入侵。
- Cyber Security News黑客泄露 41,000 名 DHS 员工记录,暴露卧底 ICE 特工身份
DDoSecrets 以 "Icepick" 之名公布了覆盖 41,000 多名美国国土安全部(DHS)员工及承包商的记录,涉及姓名、电话、办公室、职位与主管,以及 55,000 多个权限组,其中约 10,000 条与 ICE 相关,部分权限组含 "CUC" 字样,被法庭记录关联至卧底行动。
- Hacker NewsDepartment of Peace 开源美国国土安全部(DHS)员工目录网页版
Department of Peace 将其 icepick CLI 工具推出网页版,公开美国国土安全部(DHS)员工目录,数据集 DOP2 经自动化与人工研究补充,原始版本可经 DDoSecrets 下载。
- Hacker NewsDHS记录大规模泄露,涉及41000名员工及卧底ICE探员
WIRED报道,一个自称Department of Peace的组织获取了美国国土安全部(DHS)及其下属机构的记录,透明组织Distributed Denial of Secrets(DDoSecrets)已将该档案以Icepick为名发布,涉及超过41000名员工或承包商,数据更新至2026年8月19日。
- TechCrunch黑客泄露美国国土安全部逾 4 万名员工人事数据,含 CBP 与 ICE 特工信息
一名化名 Department of Peace 的黑客入侵美国国土安全部(DHS)的 Okta 单点登录系统,泄露了超过 40,000 名员工的姓名、职位、邮箱、手机号和办公地点等个人信息,其中约 21,000 条属于 CBP、10,000 条属于 ICE 及其 HSI 单位、近 1,000 条属于 CISA,约占 DHS 约 220,000 名员工的五分之一。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。