美國國土安全部（DHS）疑遭大規模資料外洩。駭客activist組織「和平部」將一份可搜尋的資料庫發布於新聞外洩平台Distributed Denial of Secrets（DDoS），宣稱資料來自DHS使用的Okta單一登入服務，內容涵蓋逾41,000名官員的姓名、任職單位、聯絡方式、上司及任務分派等資訊。
外洩對象包括移民暨海關執法局（ICE）、美國公民及移民服務局（USCIS）、海關暨邊境保護局（CBP）與DHS總部，顯示事件已跨越一般員工通訊錄層級，触及移民查緝、證照審查與邊境巡防等核心職能。DHS已向《華盛頓郵報》表示正處理一項潛在外洩事件，但Okta與DHS均尚未就資料取得方式、涉及範圍及防護機制完整說明。
駭客稱此舉是對DHS部長Markwayne Mullin於7月17日宣布ICE將「在街頭升溫」、擴大拘捕與交通攔查的回應。報導並援引Migration Policy Institute指出，川普第二任期前18個月已完成98萬次驅逐；在爭議升溫之際，官員資料已成為可直接鎖定目標、進行騷擾或 政治施壓的數位武器。
這起事件並非單純的駭客炫技，而是移民執法升溫、國家安全職能與公民資訊保護之間的權力衝突。駭客組織刻意排除一般員工，將資料聚焦於被其認定為政策與行動「架構者及推動者」，顯示外洩內容兼具象徵性指控與精準施壓意圖。
DHS的核心利益，是維持ICE、CBP及USCIS的敏感情資與人員資訊處於可控的保密環境。官員姓名、辦公室、電話、電子郵件、上司關係和任務分派一旦串接，便能形成高價值的行動網路分析素材；尤其在擴大街頭攔查期間，ICE人員住址與勤務資訊可能增加其本人及家庭面臨騷擾、反歧視或暴力報復的風險。保護公職人員個人資料不等於掩護執法爭議，因為職能涉及公權力運用，資安責任反而更為嚴格。
駭客則試圖把資訊外洩轉化為政策槓桿：透過公開可搜尋資料庫，讓社會輿論能快速識別誰在推動拘捕、遣返與交通攔查，並提高這些官員被問責、跟蹤或政治攻擊的成本。這是一種「以揭露反制權力」的數位衝突，而非狹義的牟利型資安犯罪。
Okta在其中扮演關鍵基礎設施角色。即使實際入侵點尚未確認，事件也暴露DHS對雲端身分服務的依賴，以及身分驗證、員工資料同步、特權帳號與第三方供應商之間的連鎖風險。真正需要釐清的不是駭客政治動機，而是Okta或DHS哪一端的憑證、授權或設定遭到利用。
本事件可與美國歷史上多次以公開資料庫及駭客行動削弱政府官員安全感的案例相比，但新型態在於：駭客不只公布靜態通訊錄，而是提供可搜尋、可關聯、可即時更新的資料集，使政策對抗從聲譽制裁升級為針對個人與行動網路的持續施壓。
01 起因觸發：ICE宣布擴大街頭拘捕與交通攔查，駭客以公開官員資料反制
02 一階傳導：DHS、ICE、USCIS及CBP的人員與職務資訊暴露，遭騷擾及問責風險上升
03 二階擴散：Okta身分安全、聯邦雲端供應鏈與政府資安治理面臨重新審查
04 宏觀終局：移民執法衝突、數位防禦支出與公民資料權利間的政策平衡被迫重估
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
