原文标题：Hacker stole personnel data about thousands of Homeland Security employees, including CBP and ICE agents
该书看似真实，但却为国土安全部的规模和运作提供了罕见但不完整的视角。在即将到来的美国中期选举之前，国土安全部对美国公民的驱逐、任意拘留和杀害已成为选民面临的一个关键问题。
被盗的国土安全数据被提供给记者兼黑客 maia arsoncrimew，后者随后与 DDoSecrets 共享了一份副本，DDoSecrets 是一个非营利组织，为了公共利益而托管泄露的数据集。
TechCrunch 通过将几名已知国土安全部员工的姓名与数据库的离线副本进行匹配，验证了部分数据的真实性。根据每个人记录上的时间戳，数千条员工名录记录似乎在 8 月中旬左右被泄露。泄露的记录数量相当于国土安全部员工总数的约五分之一，总计约 22 万名员工。
目前尚不清楚导致数据泄露的漏洞是否已得到修复，也不清楚国土安全部是否意识到数据被盗。
国土安全部发言人没有立即回应 TechCrunch 就此次泄露事件发表评论的请求。
什么时候
Okta 表示已获悉该报告。 “Okta 是安全的，我们没有证据表明我们的数据或系统受到损害，”一位发言人表示。
虽然泄露的数据包括有关特工和官员的可识别信息，但该数据集还揭示了有关国土安全部员工可能能够访问的监视技术和网络安全工具的更多信息。批评者呼吁对向 ICE 提供资金或提供技术的科技公司进行调查。
泄露的数据包含有关员工在部门 Active Directory 内用户组中的成员身份的信息，Active Directory 是一个控制对部门内部工具、服务和用于工作的第三方产品的访问的系统。
数据集中的大多数国土安全部员工都是有权访问 Microsoft 365（这家科技巨头的云服务，用于托管该机构的电子邮件和文件）的用户组的成员，以及可以访问 Adobe Acrobat、Citrix 和其他典型桌面软件的用户组。
数据还显示，大约 4,500 名用户，包括 ICE 特工和驱逐官员，都是名为“Headspace_users”的组织的成员。在线治疗提供商 Headspace 之前
与 ICE 签订了一份价值 82,500 美元的联邦合同，该合同于 2023 年结束，旨在资助“ERO 员工所需的心理健康软件”，这里指的是 ICE 的驱逐部门。
Headspace 发言人表示，自 2023 年以来，该公司未向 DHS 或 ICE 提供任何服务。
其他数十个用户群体都提到了 Penlink，这是一家网络监控公司，该公司声称其技术可以跟踪数亿移动设备的位置数据。” Penlink 与 ICE 签订了多年合同。用户群体的规模各不相同，从全国各地国土安全部当地办公室的少数用户到全国 ICE HSI 部门的 2,000 多名用户。一组人特别提到了 Penlink PLX，该公司称该产品用于捕获和分析来自电话、短信、网络活动和社交媒体的“实时情报”。
Penlink 的发言人没有回应置评请求。
其中一个用户组还包括与 Mobile Fortify 相关的 200 多名 CBP 用户，Mobile Fortify 是 CBP 和 ICE 特工用来识别人员身份并验证其信息和移民身份的面部识别应用程序。
用户组还包括与 ChatGPT 关联的多名员工
访问权限，包括国土安全部高级官员，以及与中国支持的黑客组织“Salt Typhoon”和“Volt Typhoon”调查相关的其他团体。
研究人员和公共信息倡导者表示，暴露的数据可以为调查特朗普政府涉嫌滥用职权的行为提供有价值的线索，例如识别可用于根据信息自由法提出的公共记录请求的特工电子邮件地址。
“电子邮件地址和电话号码是《信息自由法》研究人员不可或缺的工具，它们常常决定了会被阻挠的含糊记录请求和会得到结果的记录请求，”透明度非营利组织“人民财产”(Property of the People) 的执行董事瑞安·夏皮罗 (Ryan Shapiro) 说。
夏皮罗表示：“鉴于特朗普政府甚至蔑视基本的透明度，因此迫切需要此类工具。”
DDoSecrets 联合创始人兼记者艾玛·贝斯特 (Emma Best) 表示，暴露的国土安全数据将成为“调查的催化剂，赋予记者权力、国会调查、法律挑战、社区行动和《信息自由法》请求”。