对于一直关注网络安全行业年度“打地鼠”游戏的人来说，这一进展绝对不会让他们感到意外：一名黑客窃取了超过4.1万名美国国土安全部（DHS）员工的个人信息。据TechCrunch和Wired首次报道，此次泄露暴露了DHS员工的姓名、职位、电话号码、电子邮件地址和办公地点——包括美国移民和海关执法局（ICE）以及海关和边境保护局（CBP）的员工。因为没有什么比不锁前门更能体现“国土安全”了。

这位黑客以令人愉快的被动攻击性绰号“和平部”行事，通过DHS使用的身份和访问管理服务Okta获得了访问权限。大约2.1万条记录属于CBP员工，而近7000条涉及ICE员工。该数据集还包括网络安全和基础设施安全局（CISA）、美国公民及移民服务局（USCIS）和国土安全调查局（HSI）的记录。所以，基本上，这是该部门组织架构图的全套导览，只差一个咖啡杯。

据报道，DHS一直在努力隐藏CBP和ICE特工的身份——这些特工一直在美国各地进行反移民突袭并追踪网上批评者——这使得此次泄露尤为尴尬。“他们掌握了我们的信息，所以我们掌握他们的信息才公平，”这位“和平部”黑客对TechCrunch说，这一理由会让任何操场上的正义战士庄严地点头同意。此次泄露发生仅几周前，黑客窃取了FBI关于其员工和求职者的数据，这表明联邦机构目前正在参加一场“谁的数据丢失得最戏剧性”的比赛——而赢并不是目标。

据报道，被盗的DHS信息被交给了黑客活动分子maia arson crimew，后者将其分享给了分布式拒绝秘密组织（DDoSecrets），该非营利组织现在托管着泄露的“冰锥”数据集。因为如果你要泄露敏感的政府数据，不妨给它起个令人难忘的名字。该数据集还包括有关DHS团体访问监控工具的信息，如面部识别应用Mobile Fortify和PenLink，后者可以收集和分析来自手机和在线服务的数据。所以我们不仅知道谁在那里工作，还知道他们可以玩哪些玩具。

DHS没有立即回应The Verge的置评请求——大概是因为他们正忙着更改Okta密码。