DDoSecrets发布Icepick数据集，含逾4万条美国国土安全部人员记录
2026年10月28日，Distributed Denial of Secrets（DDoSecrets）公开发布名为“Icepick”的数据集，包含逾4万条美国国土安全部（DHS）员工及承包商记录。自称Department of Peace的黑客声称，数据取自DHS使用的Okta单点登录系统，该系统用于员工及承包商登录中央网络，并关联内部系统与应用权限信息。记录包括姓名、职务、工作邮箱、手机号与办公地点。
据TechCrunch报道，数据集中约2.1万条对应海关与边境保护局（CBP）人员，约1万条涉及移民与海关执法局（ICE）及其国土安全调查局（HSI），网络安全与基础设施安全局（CISA）相关记录接近1000条。另有数千条涉及DHS总部及其他机构。记录时间戳显示数据约于8月中旬被导出；WIRED称数据集最后更新于2026年8月19日。TechCrunch通过匹配已知DHS员工姓名，核验了部分数据真实性。DDoSecrets称记录逾4.1万条。
黑客将数据提供给记者兼黑客maia arson crimew，再由后者转交DDoSecrets。附带说明写道：“他们有我们的信息，所以我们有他们的信息也公平。”Department of Peace发言人称，此举回应DHS部长Markwayne Mullin此前关于“加温”的言论。Okta发言人表示：“Okta是安全的，我们没有证据表明自身数据或系统遭到入侵。”DHS发言人暂未回复置评请求。
原始来源：
标题：Hacker stole personnel data about thousands of Homeland Security employees, including CBP and ICE agents 发布者：TechCrunch / Zack Whittaker 发布日期：2026-10-28 URL：https://techcrunch.com/2026/10/28/hacker-stole-personnel-data-about-thousands-of-homeland-security-employees-including-cbp-and-ice-agents/ 来源性质：媒体报道 核验情况：本次读取全文；核验日期2026-10-28 支持内容：逾4万条记录规模、约2.1万条CBP、1万条ICE/HSI、接近1000条CISA；Okta SSO来源声称；中旬导出时间戳；TechCrunch部分核验；提供给maia arson crimew再转DDoSecrets；Okta回应及DHS未置评；约占约22万雇员五分之一。
标题：Massive Leak Exposes 41,000 Homeland Security Workers—Including Undercover ICE Agents 发布者：WIRED 发布日期：2026-10-28 URL：https://www.wired.com/story/massive-leak-exposes-41000-homeland-security-workers-including-undercover-ice-agents/ 来源性质：媒体报道 核验情况：本次读取全文；核验日期2026-10-28 支持内容：逾4.1万条；最后更新2026-08-19；CBP占一半以上、ICE约1万条（约三分之一为HSI）、CISA接近1000条；Okta否认；数据预览给WIRED。
标题：Icepick 发布者：Distributed Denial of Secrets 发布日期：2026-10-28 URL：https://ddosecrets.org/article/icepick 来源性质：官方公告 / 当事人原帖（数据集发布页） 核验情况：本次读取页面全文；核验日期2026-10-28 支持内容：数据集名称Icepick、逾4.1万条、来自Okta SSO声称、由Department of Peace提供给DDoSecrets与maia arson crimew；附带说明及发言人引语。
标题：Hacktivists claim to have hacked Homeland Security to release ICE contract data 发布者：TechCrunch / Lorenzo Franceschi-Bicchierai 发布日期：2026-03-02 URL：https://techcrunch.com/2026/03/02/hacktivists-claim-to-have-hacked-homeland-security-to-release-ice-contract-data/ 来源性质：媒体报道 核验情况：本次读取全文；核验日期2026-10-28 支持内容：Department of Peace此前于2026年3月声称入侵DHS并发布合同数据（不证明本次Okta事件）。
ABAB AI 解读
Department of Peace此前于2026年3月通过DDoSecrets发布DHS与ICE合同数据，涉及逾6000家企业，包括Anduril、Palantir、Microsoft与Oracle等，并援引明尼阿波利斯抗议者Alex Pretti与Renée Good被联邦探员射杀事件作为动机。本次Icepick则聚焦人员目录与权限组，由maia arson crimew制作可搜索工具。DDoSecrets联合创始人Emma Best指出，数据有助于识别负责隐蔽行动、泄密调查及BlueLeaks相关工作的人员。BlueLeaks是2020年由Anonymous获取、DDoSecrets发布的约269GB美国执法融合中心内部数据。
Okta作为身份与访问管理服务商，向DHS提供SSO。公司回应称自身系统未被入侵，数据可能通过客户侧凭证或配置获取。Okta历史上多次遭遇供应链或支持系统事件，例如2023年支持系统泄露影响全部客户元数据。本次记录含Active Directory权限组，涵盖Penlink监控工具、Mobile Fortify人脸识别应用、Headspace心理健康服务及ChatGPT访问等，显示执法行动与第三方技术工具的绑定关系。
与2020年BlueLeaks相比，Icepick规模较小但更聚焦现行执法人员身份与权限，而非历史情报报告。BlueLeaks主要来自融合中心外包开发商Netsential，而本次声称路径为DHS使用的Okta SSO。两者均由DDoSecrets托管，并被执法部门调查。不同之处在于，Icepick直接关联当前移民执法高峰期的CBP与ICE人员，且发生在DHS部长Markwayne Mullin上任后（2026年3月宣誓）。
本次发布将部分DHS执法人员的工作联系方式与权限组公开，改变了执法机构长期依赖的匿名化操作环境。对CBP与ICE而言，FOIA请求与记者调查可直接定位具体人员与主管链条；对Okta与DHS而言，客户侧访问控制与日志监控成为关键观察点。若权限组信息被关联商业数据或历史泄露，可能扩大社会工程攻击面，但核心仍取决于DHS是否已确认并修补导出路径。
ABAB News · 认知定律
执法匿名依赖系统边界，边界被客户侧凭证穿透后，目录即成公开账本。
同一黑客组织从合同数据转向人员权限，路径从外部采购转向内部身份层。
Okta否认自身被入侵，不等于客户目录未被导出。