美国国土安全部（DHS）遭遇了一次空前的安全入侵，导致4.1万多名员工和承包商的数据泄露，其中包括有关秘密特工和监控计划的敏感信息。泄露的数据被称为“Icepick”，包含电子邮件地址、电话号码、办公地址，以及该部门及其下属机构组织架构的详细地图。
入侵与泄露数据详情
报告指出，从该部门的“Okta”登录系统中提取的数据最后更新于2026年8月19日。这些数据涵盖了七个下属机构，其中包括美国移民和海关执法局（ICE）以及美国海关与边境保护局（CBP）。尽管Okta公司否认其系统遭到入侵，但公布的数据让人得以深入了解该部门的运作方式，从最高领导层到一线特工。
泄露在技术上揭示了什么？
数据揭露了该部门系统内的55,000多个权限组（Permission Groups），这些权限组与先进的技术监控和调查工具相关，其中包括：
- 调查工具：Palantir公司的“Falcon”平台，以及PenLink等手机和社交网络数据分析工具。
- 监控程序：提及了通信截获程序（CICTO）、窃听程序（Title III）以及非法传感器截获系统（ISIP）。
- 人工智能：与ChatGPT、Gemini和Microsoft Copilot等工具相关的权限组，以及一个专属于“Grok.com”并包含该部门高级技术官员的群组。
为什么这条新闻很重要？
网络安全专家认为，此次泄露对于试图入侵该部门的实体来说，是一项极具价值的情报资源。通过将这些数据与通过其他渠道泄露或商业获取的信息结合起来，攻击者可以识别出最容易遭到攻击的员工、开发出逼真的冒充尝试，甚至揭露正在进行的秘密行动的细节。随着出现与Signal等加密应用程序以及“Mobile Fortify”等人脸识别工具有关的账户，此次泄露也引发了人们对安全措施在保护执行敏感任务员工方面有效性的质疑。
美国国土安全部方面表示，已知悉潜在的违规行为并正在处理该情况，同时强调其致力于保护员工安全，而相关主管机构仍在评估此起入侵事件的安全影响。