美国土安全部4万员工数据遭泄露，内部监控工具与AI权限曝光

【科技24时区】一场针对美国联邦政府核心部门的网络攻击，再次将“数据安全”这一敏感神经推至风口浪尖。近日，数千名美国国土安全部（DHS）员工的个人身份信息在暗网及公开论坛被非法披露。据TechCrunch报道，这名自称“和平部”（Department of Peace）的黑客，在今年早些时候的一次未公开漏洞事件中窃取了海量数据，并以此作为筹码，向公众展示了其所谓的“公平交换”。

此次泄露的数据规模令人咋舌，涉及超过4万名联邦部门工作人员，其中包括边境巡逻特工、移民官、网络安全专家以及高级官员。这些并非简单的姓名列表，而是包含了工作邮箱、手机号码乃至办公室位置等高度敏感的联系方式。黑客声称，数据源头直指国土安全部广泛使用的Okta单点登录系统——这套系统旨在简化跨机构员工的中央网络访问流程，却意外成为了信息泄露的突破口。更糟糕的是，Okta系统中还残留着与员工账户关联的IT日志和登录记录，详细揭示了哪些内部应用程序和系统获得了授权访问。

从数据构成来看，美国海关和边境保护局（CBP）的员工占比过半，约2.1万条记录涉及在机场及其他入境口岸工作的执法人员。紧随其后的是移民和海关执法局（ICE）及其下属国土安全调查局（HSI），约有1万名员工的信息落入他人之手。此外，近1000名隶属于美国网络安全防御机构CISA的人员，以及公民及移民服务局、联邦保护服务等总部及其他机构的工作人员，也未能幸免。这些时间戳显示为8月中旬的数据包，相当于国土安全部总 workforce（约22万人）的五分之一，其覆盖面之广，几乎触及了该部门运作的各个毛细血管。

值得注意的是，这份泄露清单不仅是一张“通讯录”，更是一幅描绘国土安全部技术架构的“地图”。通过解析Active Directory中的用户组权限，外界得以窥见特工们日常使用的数字工具链。绝大多数员工拥有Microsoft 365云服务权限，用于处理邮件和文件；同时，Adobe Acrobat、Citrix等桌面软件也是标配。然而，真正引发舆论波澜的，是那些指向特定监控与心理干预服务的用户组。

数据显示，约4500名用户，包括ICE特工和驱逐出境官员，归属于“Headspace_users”群组。此前，心理健康平台Headspace曾与ICE签署了一份价值8.25万美元的合同，用于资助“EOO员工所需的心理健康软件”，尽管该合同已于2023年终止，且Headspace发言人坚称自那以后未再向DHS或ICE提供服务，但这一历史关联仍引发了关于政府强制心理监控的质疑。更为隐秘的是，数十个用户组引用了网络监控公司Penlink的技术。这家企业声称其能追踪数亿移动设备的位置数据，并长期持有ICE的合同。其中，“Penlink PLX”群组专门用于捕捉和分析来自电话、短信、网络活动及社交媒体的“实时情报”，覆盖范围从地方办公室的寥寥数人到全国HSI单位的2000多人。此外，还有超过200名CBP用户关联到名为“Mobile Fortify”的人脸识别应用，用于核实身份和移民状态。甚至，部分高级DHS官员也被发现拥有ChatGPT等生成式AI工具的访问权限，这进一步加剧了人们对政府内部数据滥用风险的担忧。

面对如此大规模的隐私泄露，官方反应却显得迟缓而模糊。国土安全部发言人未立即回应置评请求，而Okta方面则强调其系统安全，称“没有证据表明我们的数据或系统受到损害”。这种“否认”在缺乏独立验证的情况下，难以平息公众疑虑。事实上，这已是今年第二次针对国土安全部的重大数据事件，此前同一黑客曾声称窃取了该部门与私营部门（包括国防承包商和监控供应商）签订的数千份合同。回顾近期，FBI特工档案泄露、五角大楼数百万现役及退役军人个人信息被盗等事件频发，显示出美国政府信息系统正面临系统性脆弱性。

对于媒体和研究者而言，这份数据虽不完整，却是一把开启透明度大门的钥匙。非营利组织DDoSecrets协助记者maia arson crimew发布了数据集副本，TechCrunch通过比对已知员工姓名验证了部分数据的真实性。透明倡导者瑞安·夏皮罗指出：“邮箱和电话号码是《信息自由法》（FOIA）研究不可或缺的工具，它们决定了模糊的请求是被搁置还是获得结果。”在当前政治背景下，尤其是考虑到即将到来的中期选举中，国土安全部的驱逐政策和拘留行动已成为选民关注的焦点，这些数据可能被用作揭露所谓特朗普政府时期滥用职权的线索。正如DDoSecrets联合创始人艾玛·贝斯特所言，这将是一个催化剂，赋予记者、国会调查和法律挑战以新的力量。然而，当技术成为监控的延伸，当个人隐私让位于国家安全叙事，这场数据泄露背后的伦理拷问，或许比数据本身更值得深思。