一份只有165MB的档案，把美国国土安全部超过4.1万名雇员和承包商的老底，直接摊在了网上。

2026年10月28日，一个叫“分布式拒绝秘密”的泄密组织，放出了代号“冰锥”的数据集。数据最后更新到同年8月19日。

这个组织说，材料来自一个自称“和平部”的黑客团体，而这个团体声称，自己是从国土安全部使用的奥克塔登录系统里把东西拿走的。

这可不是一份普通的通讯录。

记录覆盖了国土安全部本部，还有海关与边境保护局、移民与海关执法局、网络安全与基础设施安全局等七个下属机构。姓名、职务、工作邮箱、电话、办公地址，全在里面。

但真正让安全圈坐不住的，是记录里夹着的大量内部权限分组标签。

数据到底从哪儿漏的，现在还有争议。

奥克塔那边说得很干脆：没有证据表明我们的系统或数据被入侵，“奥克塔是安全的”。

“分布式拒绝秘密”则咬定，信息来自国土安全部自己的奥克塔登录环境。

有安全分析人士认为，问题更可能出在国土安全部自己对奥克塔的部署环节，而不是奥克塔平台本身被攻破。

到底怎么漏的，目前还没有独立证实。

权限标签里，藏着真东西

超过5.5万个权限组，是这批数据里最要命的部分。这些标签不是随便贴的分类，而是直接对着具体工具和具体行动。

在移民与海关执法局下属的国土安全调查局，有39名员工分在名称带“认证卧底行动”缩写的权限组里。根据美国政府法庭文件里的说法，这个缩写代表“认证卧底行动”。

还有一个叫“钥匙孔”的组，同样被法庭文件描述为一项认证卧底行动，曾给国土安全调查局监视明尼阿波利斯抗议团体提供过资金。

权限组里还冒出“通信拦截中心技术运营项目”“第三编拦截项目”“非法传感器拦截项目”这些名字。

这些标签背后，是通信窃听、传感器数据截取这类高度敏感的监控能力，以及谁有权限碰这些东西。

技术工具的分部也很清楚。帕兰提尔公司的“猎鹰”调查平台和“笔联”通信分析工具，出现在多个权限组里。

“猎鹰”能让调查人员跨政府数据库和商业数据库检索、关联分析，“笔联”则用来分析电话记录和社交媒体活动。

还有超过700个账号关联着加密通讯应用“信号”的权限组，几乎全是海关与边境保护局的人；200多个海关与边境保护局账号分在“移动堡垒”人脸识别应用组，里面有外勤督导、战术人员和情报特工。

人工智能工具也没躲过去。泄露记录里出现了开放人工智能公司的聊天机器人、谷歌的“双子座”和微软的“副驾驶”相关权限组。

一个叫“格罗克”的组里有8名国土安全部技术官员，包括该部门的前首席信息官和首席数据官。

另外两个叫“行政领导”和“人工智能访问”的组，列出了13名被给予网络过滤豁免的人员。

单条不值钱，拼起来才可怕

一条记录单拎出来，确实掀不翻一个机构。

但威胁情报专家莱斯利·亚历山大的判断，指向另一个方向：这批数据的价值在于能拼。

一旦跟以前泄露的信息、商业数据或者其他情报来源交叉比对，对手可以花几个月时间慢慢梳理人员关系，找出防护薄弱的个体，编出以假乱真的冒充攻击，甚至搅乱正在进行的调查。

泄露数据里的主管字段，让这种拼接变得更容易。

大多数记录都标了直接主管的姓名，这意味着分析者能顺着汇报链条，把一个部门的内部结构还原出来，从高层一直摸到具体的外勤人员和合同制拘押工作人员。

超过300条记录关联着国土安全部总部的资深职位，约4400名“关联方”覆盖了从信息技术开发、数据科学到护士和拘押中心职员的广泛岗位。

从人员分布看，海关与边境保护局占了记录的一半以上。移民与海关执法局约有1万条记录，其中约三分之一属于国土安全调查局。

美国公民及移民服务局约6200条，网络安全与基础设施安全局近1000条，后者中超过一半是承包商。

整体算下来，这批文件覆盖了国土安全部大约七分之一的人员。

一次泄露，照出三重短板

国土安全部的回应是：已知晓“潜在泄露”，正在“迅速、有效地”处置，会确保员工得到妥善保护。

同时，该部门通过承包商向域名注册商和社交平台发了删除通知，想拦住数据搜索工具传播。结果搜索站点在原始域名下线后，很快换了个新地址又冒出来了。

奥克塔的否认和“分布式拒绝秘密”的指控之间，留下一个还没填上的空白：如果问题不在身份服务商，那国土安全部内部的身份配置、权限分配和访问管理，到底够不够严？

超过5.5万个权限组，把敏感行动标签和基础人事信息捆在同一批记录里，这本身就是个该追问的设计。

权限管得越粗、标签越具体，数据一旦外流，暴露的信息纵深就越大。

这事儿也不是孤立的。2026年9月，黑客组织“闪亮猎人”声称窃取了大量联邦调查局员工数据，里面有敏感岗位详情和医疗信息。

10月初，美国国防部证实其国防人力数据中心遭到持续约九个月的非法访问，超过300万条个人记录外泄。

一连串事件指向同一个方向：手里攥着大量敏感信息的政府机构，正在成为系统性数据攻击的高价值目标。

对普通人来说，这场泄露的直接影响可能不会马上落到日常生活里。

但它揭示的逻辑并不远：当执法和情报机构把越来越多的行动能力，托付给集中的身份系统和权限平台，这些系统本身的安全边界，就成了公共安全边界的一部分。

一份4.1万人的档案，摊开的不只是一份名单，还有一套庞大安全机器在数字层面的组织方式，以及这套方式在对手面前到底有多脆。