DDoSecrets發佈Icepick數據集，含逾4萬條美國國土安全部人員記錄
2026年10月28日，Distributed Denial of Secrets（DDoSecrets）公開發布名爲“Icepick”的數據集，包含逾4萬條美國國土安全部（DHS）員工及承包商記錄。自稱Department of Peace的黑客聲稱，數據取自DHS使用的Okta單點登錄系統，該系統用於員工及承包商登錄中央網絡，並關聯內部系統與應用權限信息。記錄包括姓名、職務、工作郵箱、手機號與辦公地點。
據TechCrunch報道，數據集中約2.1萬條對應海關與邊境保護局（CBP）人員，約1萬條涉及移民與海關執法局（ICE）及其國土安全調查局（HSI），網絡安全與基礎設施安全局（CISA）相關記錄接近1000條。另有數千條涉及DHS總部及其他機構。記錄時間戳顯示數據約於8月中旬被導出；WIRED稱數據集最後更新於2026年8月19日。TechCrunch通過匹配已知DHS員工姓名，覈驗了部分數據真實性。DDoSecrets稱記錄逾4.1萬條。
黑客將數據提供給記者兼黑客maia arson crimew，再由後者轉交DDoSecrets。附帶說明寫道：“他們有我們的信息，所以我們有他們的信息也公平。”Department of Peace發言人稱，此舉回應DHS部長Markwayne Mullin此前關於“加溫”的言論。Okta發言人表示：“Okta是安全的，我們沒有證據表明自身數據或系統遭到入侵。”DHS發言人暫未回覆置評請求。
原始來源：
標題：Hacker stole personnel data about thousands of Homeland Security employees, including CBP and ICE agents 發佈者：TechCrunch / Zack Whittaker 發佈日期：2026-10-28 URL：https://techcrunch.com/2026/10/28/hacker-stole-personnel-data-about-thousands-of-homeland-security-employees-including-cbp-and-ice-agents/ 來源性質：媒體報道 覈驗情況：本次讀取全文；覈驗日期2026-10-28 支持內容：逾4萬條記錄規模、約2.1萬條CBP、1萬條ICE/HSI、接近1000條CISA；Okta SSO來源聲稱；中旬導出時間戳；TechCrunch部分覈驗；提供給maia arson crimew再轉DDoSecrets；Okta回應及DHS未置評；約佔約22萬僱員五分之一。
標題：Massive Leak Exposes 41,000 Homeland Security Workers—Including Undercover ICE Agents 發佈者：WIRED 發佈日期：2026-10-28 URL：https://www.wired.com/story/massive-leak-exposes-41000-homeland-security-workers-including-undercover-ice-agents/ 來源性質：媒體報道 覈驗情況：本次讀取全文；覈驗日期2026-10-28 支持內容：逾4.1萬條；最後更新2026-08-19；CBP佔一半以上、ICE約1萬條（約三分之一爲HSI）、CISA接近1000條；Okta否認；數據預覽給WIRED。
標題：Icepick 發佈者：Distributed Denial of Secrets 發佈日期：2026-10-28 URL：https://ddosecrets.org/article/icepick 來源性質：官方公告 / 當事人原帖（數據集發佈頁） 覈驗情況：本次讀取頁面全文；覈驗日期2026-10-28 支持內容：數據集名稱Icepick、逾4.1萬條、來自Okta SSO聲稱、由Department of Peace提供給DDoSecrets與maia arson crimew；附帶說明及發言人引語。
標題：Hacktivists claim to have hacked Homeland Security to release ICE contract data 發佈者：TechCrunch / Lorenzo Franceschi-Bicchierai 發佈日期：2026-03-02 URL：https://techcrunch.com/2026/03/02/hacktivists-claim-to-have-hacked-homeland-security-to-release-ice-contract-data/ 來源性質：媒體報道 覈驗情況：本次讀取全文；覈驗日期2026-10-28 支持內容：Department of Peace此前於2026年3月聲稱入侵DHS併發布合同數據（不證明本次Okta事件）。
ABAB AI 解讀
Department of Peace此前於2026年3月通過DDoSecrets發佈DHS與ICE合同數據，涉及逾6000家企業，包括Anduril、Palantir、Microsoft與Oracle等，並援引明尼阿波利斯抗議者Alex Pretti與Renée Good被聯邦探員射殺事件作爲動機。本次Icepick則聚焦人員目錄與權限組，由maia arson crimew製作可搜索工具。DDoSecrets聯合創始人Emma Best指出，數據有助於識別負責隱蔽行動、泄密調查及BlueLeaks相關工作的人員。BlueLeaks是2020年由Anonymous獲取、DDoSecrets發佈的約269GB美國執法融合中心內部數據。
Okta作爲身份與訪問管理服務商，向DHS提供SSO。公司回應稱自身系統未被入侵，數據可能通過客戶側憑證或配置獲取。Okta歷史上多次遭遇供應鏈或支持系統事件，例如2023年支持系統泄露影響全部客戶元數據。本次記錄含Active Directory權限組，涵蓋Penlink監控工具、Mobile Fortify人臉識別應用、Headspace心理健康服務及ChatGPT訪問等，顯示執法行動與第三方技術工具的綁定關係。
與2020年BlueLeaks相比，Icepick規模較小但更聚焦現行執法人員身份與權限，而非歷史情報報告。BlueLeaks主要來自融合中心外包開發商Netsential，而本次聲稱路徑爲DHS使用的Okta SSO。兩者均由DDoSecrets託管，並被執法部門調查。不同之處在於，Icepick直接關聯當前移民執法高峯期的CBP與ICE人員，且發生在DHS部長Markwayne Mullin上任後（2026年3月宣誓）。
本次發佈將部分DHS執法人員的工作聯繫方式與權限組公開，改變了執法機構長期依賴的匿名化操作環境。對CBP與ICE而言，FOIA請求與記者調查可直接定位具體人員與主管鏈條；對Okta與DHS而言，客戶側訪問控制與日誌監控成爲關鍵觀察點。若權限組信息被關聯商業數據或歷史泄露，可能擴大社會工程攻擊面，但核心仍取決於DHS是否已確認並修補導出路徑。
ABAB News · 認知定律
執法匿名依賴系統邊界，邊界被客戶側憑證穿透後，目錄即成公開賬本。
同一黑客組織從合同數據轉向人員權限，路徑從外部採購轉向內部身份層。
Okta否認自身被入侵，不等於客戶目錄未被導出。