蓝天空天封杀泄露源，国土安全部数据门背后的透明度博弈

【科技24时区】一场针对美国国土安全部（DHS）员工个人信息的特大泄露事件，正迅速演变成一场关于“公众知情权”与“隐私保护”的激烈拉锯战。社交网络平台Bluesky近日突然采取行动，将其用户访问非营利组织DDoSecrets网站的行为标记为“恶意”，直接切断了这一关键的数据获取渠道。值得注意的是，这一动作紧随TechCrunch等主流媒体曝光DHS遭黑客攻击的新闻之后，显得意味深长。

据TechCrunch周三报道，一名黑客成功窃取了超过4万条来自DHS登录系统的用户账户记录。这些数据的颗粒度令人咋舌，不仅包含海关与边境保护局（CBP）、移民及海关执法局（ICE）等下属机构员工的姓名，还详细列出了工作手机号、公务邮箱等联系方式——其完整程度堪比一张标准的商务名片。对于致力于公共利益的非营利组织DDoSecrets而言，这并非简单的数据堆砌，而是极具价值的公共档案。该组织将泄露数据公开，旨在服务于更广泛的公共利益。研究特朗普政府滥用职权的学者们指出，这些数据将成为依据《信息自由法》向政府索取记录的宝贵线索。

面对舆论压力，DHS方面反应迅速。一位 spokesperson 对TechCrunch表示，当局已“意识到潜在的安全漏洞，并正在积极、有效地处理这一情况”。然而，在太平洋标准时间商业时段之外，Bluesky并未就封锁链接一事发表评论。尽管其发言人向Wired承认，暴露出的数据确实违反了社区准则，但平台选择了更为克制的“屏蔽链接”而非彻底删除帖子。这种微妙的平衡术，折射出平台在合规与言论自由之间的艰难抉择。

DDoSecrets联合创始人兼记者Emma Best对此提出了尖锐质疑。她指出，虽然Bluesky的服务条款禁止分享家庭住址和个人联系方式，但此次泄露的数据中并不包含这些信息。“政府员工的专业联系信息，在当前公众对其关注度空前高涨的背景下，具有特殊意义。”Best强调，“政府通过要求公众通过[信息自由法]请求来获取此类信息，实际上已将这类信息转化为透明度渠道的关键组成部分。现在切断这一渠道，无异于自毁长城。”

与此同时，另一场无声的战争已在域名注册商层面打响。Best透露，托管被盗数据可搜索副本的网站已被域名注册商强制下线，目前处于“serverHold”状态，这意味着域名被锁定或关闭。周四上午，由记者maia arson crimew创建的搜索引擎已无法加载。据悉，DHS已通过网络安全供应商ZeroFox提交了下架通知。ZeroFox拥有代表DHS在互联网上寻求数据移除的授权，有效期至2028年。TechCrunch看到的下架通知明确要求域名注册商“停止提供未经同意发布个人的联系和位置数据”。

尽管CentralNic（域名托管方）和ZeroFox均未回应置评请求，且DHS发言人未就Icepick网站受影响一事做出后续说明，但技术层面的对抗并未结束。Crimew迅速推出了本地托管版本的数据，允许任何人在自己的计算机上访问。这一举动不仅打破了单一节点的封锁风险，更暗示着：在数字时代，试图完全抹除特定信息，往往只会催生更多去中心化的备份。这场围绕数据透明度的博弈，才刚刚开始。