周三，一家透明度非营利组织在网上公布了 41,000 多名国土安全部员工和承包商的姓名、职务、办公地点和电话号码。

该非营利组织表示，一个黑客活动组织（即受政治而非利润驱动的黑客）向其提供了这些记录。

该部门负责监管边境保护、移民执法和网络安全，因此该文件就像一个目录，记录了谁做什么、谁向谁报告以及如何联系他们。

透明组织表示，联系方式对于公共记录请求很有用。安全研究人员警告说，同样的名单可以帮助任何想要通过电话冒充主管或找出敏感调查幕后黑手的人。

非营利组织 Distributed Denial of Secrets 发布了泄露的文件，并将这个数据集称为 Icepick。据称，自称和平部的黑客从国土安全部使用的 Okta 单点登录服务中获取了记录，该登录系统允许员工用一个帐户打开许多内部工具。

该登录服务背后的公司 Okta 对这一说法提出异议。该公司告诉路透社：“Okta 是安全的，我们没有证据表明我们的数据或系统受到损害。”

该组织表示，在国土安全部部长马克韦恩·穆林 (Markwayne Mullin) 承诺移民和海关执法局 (ICE) 加强行动后，该组织采取了行动。 “7 月 17 日，马克韦恩·穆林 (Markwayne Mullin) 表示，他正在‘加大力度’。当你这样做时，ICE 就会发生这样的情况，”该组织的一位发言人表示。 “他们拥有我们的信息，所以我们拥有他们的信息是公平的，”黑客写道。

可搜索的档案索引了 41,191 人，其中包括来自海关和边境保护局的 21,329 人以及来自 ICE 的约 10,000 人，其中三分之一来自其调查部门国土安全调查局。

它还列出了超过 55,000 个内部权限组，这些标签控制谁可以打开哪些系统，以及每个人的姓名、职务、办公室、电子邮件、电话号码和经理。 DDoSecrets 联合创始人艾玛·贝斯特 (Emma Best) 表示，该数据集不包含家庭地址。

“国土安全部意识到潜在的违规行为，并正在积极努力迅速有效地解决这一问题，”部门发言人表示。

国土安全部还通过安全公司 ZeroFox 提交了一份删除通知，要求域名注册商停止向不同意其发布的人提供联系方式和位置数据。基于该数据构建的搜索网站周四停止加载，其域名显示注册商持有，Bluesky 正在阻止指向托管该档案的非营利组织的链接。

9 月，网络犯罪组织 ShinyHunters 声称掌握了 FBI 特工和求职者 2 到 3 TB 的数据，该局告诉工作人员假设黑客拥有他们的个人数据。

档案中的最新记录日期为 8 月 19 日，一些条目（包括后来离开该机构的 CISA 工作人员）已经过时。