4.1万人的“底牌”被摊开：美国安全部这次泄露，捅的不只是名单

你敢信吗，一份体积才165MB的电子档案，直接把美国国土安全部超过4.1万名雇员和外包人员的底，明明白白摊到了公开网络上。一开始不少路人还以为就是普通通讯录走漏，顶多涉及点个人信息。结果业内做安全的人翻完这批数据，直接整个人都坐不住了。

2026年10月28日，名为“分布式拒绝秘密”的泄密组织，直接放出了代号“冰锥”的完整数据集，所有数据最后更新到当年的8月19日。这个组织自己也说，这批材料的源头来自一个叫“和平部”的黑客团体。对方放话是直接从国土安全部在用的奥克塔登录系统里，把这些数据全拖走的。

这哪是什么随便能搜到的普通通讯录啊。这份记录覆盖的范围，不光有国土安全部本部，连海关与边境保护局、移民与海关执法局、网络安全与基础设施安全局等七个下属机构全囊括在内。里面的信息细到姓名、职务、工作邮箱、私人电话、办公地址，全给你列得明明白白。

真让安全圈集体炸锅的，根本不是这些明面上的人事信息。大家翻数据的时候发现，夹在这些普通记录中间的，还有海量没打算往外放的内部权限分组标签。这些标签可不是什么随便给员工做的分类备注，每一条都对应着实打实的涉密操作权限。

现在关于数据到底怎么漏出来的，各方还在吵来吵去没个准话。奥克塔官方直接把锅甩得干干净净，说没有任何证据能证明自家系统或者平台数据被入侵，反复强调自家产品绝对安全。泄密组织那边则咬死了，这批信息就是从国土安全部自己搭建的奥克塔登录环境里流出去的。

不少业内安全分析师都觉得，问题大概率不出在奥克塔平台本身，反而出在美国国土安全部自己部署这套系统的环节里。毕竟自己内部权限没捋顺、配置出了疏漏的可能性，比攻破成熟的商用身份系统大得多。到现在为止，整件事的泄露路径，还没有第三方独立机构给出实锤结论。

整批数据里最要命的东西，是那超过5.5万个权限组。每一个权限组的名字都直接对应着具体的特殊工具，甚至是正在推进的秘密行动。就拿移民与海关执法局下属的国土安全调查局来说，有39名员工明确分在名称带“认证卧底行动”缩写的权限组里，这个缩写对应的涉密项目，早就出现在美国政府的公开法庭文件里。

还有个叫“钥匙孔”的权限组，同样在美国法庭文件里被标注为认证卧底行动，之前还曾经给国土安全调查局监视明尼阿波利斯抗议团体提供过专项资金。除此之外，权限组名单里还能找到“通信拦截中心技术运营项目”“第三编拦截项目”“非法传感器拦截项目”这类名字，背后全是通信窃听、传感器数据截取这类顶级敏感的监控能力。

相当于谁有资格碰这些涉密监控操作，这批数据里给你列得门儿清。各种涉密技术工具的人员分布，也全都在这批泄漏记录里露了底。帕兰提尔公司的“猎鹰”调查平台和“笔联”通信分析工具，直接出现在了好多个权限组的关联清单里。“猎鹰”能让调查人员跨着政府数据库和商业数据库做全量检索关联，“笔联”专门用来深挖电话记录和社交媒体活动痕迹。

还有超过700个账号关联着加密通讯应用“信号”的专属权限组，几乎全是海关与边境保护局的工作人员。200多个海关与边境保护局的账号，直接分在“移动堡垒”人脸识别应用的权限组里，里面不光有外勤督导，连战术人员和情报特工的名单都全。就连最近火得不行的各类人工智能工具的使用权限，也在这批泄漏名单里曝了光。

你能看到开放人工智能公司的聊天机器人、谷歌的“双子座”和微软的“副驾驶”相关权限组全都在列。还有个叫“格罗克”的组里，塞了8名国土安全部的技术高官，连该部门的前首席信息官和首席数据官都在名单里。另外两个叫“行政领导”和“人工智能访问”的组，直接把13名拿到网络过滤豁免权限的人员信息全亮了出来。

单拎一条个人记录出来看，好像掀不起什么风浪，完全撼动不了整个机构的运转。做威胁情报的专家莱斯利·亚历山大直接点出了这批数据的真实杀伤力，它最值钱的地方根本不是单条信息，而是能拼能串。别有用心的人拿到这批数据，完全可以和之前泄露的各类信息、商业公开数据甚至其他情报来源做交叉比对。

对手完全可以花几个月时间慢慢梳理所有人员的关联关系，找出防护最薄弱的个体，编出以假乱真的钓鱼冒充攻击，甚至直接搅乱正在进行中的各类秘密调查。更坑的是这批泄露数据里，每条记录都标了对应的直接主管姓名，相当于给想做关联分析的人直接递了放大镜。顺着这个汇报链条，普通人都能把一整个部门的内部结构完完整整还原出来，从高层一直摸到最基层的外勤人员和合同制拘押工作人员。

整批数据里有超过300条记录关联着国土安全部总部的资深职位，还有约4400名“关联方”，覆盖了从信息技术开发、数据科学到普通护士和拘押中心职员的几乎所有岗位。从人员分布来看，海关与边境保护局占了记录的一半以上，移民与海关执法局约有1万条记录，其中三分之一都属于国土安全调查局。剩下美国公民及移民服务局约6200条，网络安全与基础设施安全局近1000条，后者里超过一半都是外包承包商。

这批档案算下来，覆盖了国土安全部大约七分之一的人员。事发之后美国国土安全部的回应特别官方，说已经知晓“潜在泄露”事件，正在快速高效推进处置工作，保证所有涉事员工都能得到妥善保护。转头他们就找承包商出面，给域名注册商和各大社交平台发了删除通知，想把所有能搜到这批数据的渠道全堵死。结果传播这批数据的搜索站点，原始域名刚被下线，没过多久就换了个新地址重新上线，半点儿没耽误扩散。

奥克塔那边咬死自己安全，泄密组织一口咬定问题出在内部，两边的说法之间留了个巨大的空白没人填上。既然问题不在身份服务商身上，那美国国土安全部自己内部的身份配置、权限分配和访问管理，到底严不严，完全经不起细究。把超过5.5万个涉密权限组的敏感行动标签，和最基础的人事信息捆在同一批记录里，这个设计本身就足够离谱，完全该被追着问个清楚。

权限管得越粗，对外贴的权限标签越具体，数据一旦往外流，暴露出来的信息纵深就大得吓人。这种事根本不是什么孤立的偶发事件，2026年9月，黑客组织“闪亮猎人”就声称窃取了大量联邦调查局员工数据，里面全是敏感岗位详情和员工医疗信息。10月初，美国国防部自己也证实，他们的国防人力数据中心遭到了持续约九个月的非法访问，超过300万条个人记录直接外泄。

一连串接二连三的事件，明晃晃指向同一个趋势，手里攥着海量敏感信息的政府机构，正在成为黑客群体系统性攻击的高价值目标。对普通网友来说，这场泄漏的直接影响大概率不会马上落到自己的日常生活里。但它背后透出来的逻辑，其实和所有人都离得不远。

当执法和情报机构把越来越多的行动能力，托付给集中的身份系统和统一权限平台的时候，这些系统本身的安全边界，早就成了公共安全边界的核心组成部分。这摊4.1万人的档案摊在所有人面前的，可不只是一份名单，还有这套庞大安全机器在数字层面的完整组织方式，连这套体系在攻击者面前到底有多脆弱，都给你摆得明明白白。

参考资料：新华社 美国国土安全部大规模雇员数据泄露事件深度追踪