专门公开外泄资料的非营利组织“分散式阻断服务秘密”10月28日公开了美国国土安全部4.1万多名员工和承包商的资料，涉及移民及海关执法局、海关与边境保护局、国土安全调查处、网络安全和基础设施安全局等机构。资料包括员工的姓名、电话、电子邮箱、职称和电邮群组，可以看出哪些探员被派去做特种作战、监控、电脑鉴识和卧底工作。这批资料来自一个自称“和平部”的黑客组织。
受影响的首先是名单上的员工，尤其是负责秘密和卧底行动的人员：“分散式阻断服务秘密”的共同创办人贝斯特说，这次泄密揭露了负责监督秘密和卧底行动、追查泄密者的官员的身份，以及国土安全部遣返和驱逐计划中的关键人员。
国土安全部28日晚说，已经察觉到可能的资料外泄，正在积极处理，会努力确保员工得到妥善保护，掌握更多信息后会向公众说明。黑客组织的发言人说，这次入侵是回应国土安全部部长马林7月17日说要对移民及海关执法局的行动加大力度；他们说资料是从国土安全部使用的Okta单一登录服务取得的，Okta说没有证据显示公司的资料或系统被入侵。
替国土安全部做事的承包商ZeroFox随后要求托管资料的冰岛公司FlokiNET撤下资料，遭到拒绝。可以搜索这批资料的工具“破冰斧”29日上午一度无法访问，注册商暂停了这个网站的域名解析，当天又换了一家注册商恢复上线。社交平台Bluesky也封锁了指向这批资料的链接，理由是资料未经本人同意公开了他们的联系方式。
- 2026年7月17日国土安全部部长马林说要对移民及海关执法局的行动加大力度
- 2026年10月28日“分散式阻断服务秘密”公开4.1万多名员工和承包商的资料；国土安全部晚间回应
- 2026年10月29日承包商要求撤下遭托管公司拒绝；搜索工具一度下线，当天换注册商恢复
数据：据媒体报道和国土安全部声明
FlokiNET说，公开的是政府雇员的工作身份，不是让人找到他们住处的私人资料，公众有正当理由知道是谁在哪个单位、凭谁的授权做这些工作；ZeroFox说，不论这些人做什么工作，这批资料是偷来的，而且是能辨认并找到真人的个人资料。这是过去一个月里第三起登上新闻头条的重大政府资料外泄案。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析这次搜索工具下线又恢复，说明要把这批资料从网上撤下并不容易；国土安全部已经承诺保护名单上的员工。这是因为，搜索工具被暂停的当天就换了一家注册商恢复上线，托管公司也拒绝了撤下的要求。
不同看法ZeroFox说，资料是偷来的，能辨认并找到真人，应该撤下；社交平台也在封锁链接。我们同意撤下和封锁能让更少的人找到这批资料，但这不改变我们的看法。这是因为，托管公司拒绝撤下，搜索工具换了注册商又能用；已知封锁链接的平台是Bluesky。
茉莉花的预判到11月底，这批资料还能不能在网上查到。我们判断，到2026年11月30日，这批国土安全部员工资料仍能在网上查到。这是因为，托管公司已经公开拒绝撤下，搜索工具被注册商暂停的当天就换了一家注册商恢复，这次的阻断没有持续下去。国土安全部说会保护好员工，可名单上做卧底和监控的人，身份已经公开了。
综合中央通讯社、CyberScoop报道
