据Trump's ICE Agents Exposed in 'Nightmare' Leak报道，2026年10月28日，黑客组织“和平部”（Department of Peace）宣称成功获取并公布了美国国土安全部（DHS）利用的Okta单点登录系统中的约41,000名员工及承包商数据。该数据由非营利组织Distributed Denial of Secrets（DDoSecrets）公开发布，打造了名为“Icepick”的可搜索数据库。所涉数据涵盖姓名、工作电话、电子邮箱、办公地点、直属领导以及超过55,000个权限组成员关系，呈现出DHS日常运营的部分组织架构和权限分布。

其中，约21,000人为海关与边境保护局（CBP）成员，约10,000人为移民与海关执法局（ICE）人员，其中三分之一属于国土安全调查局（HSI），另外也包括美国公民及移民服务局（USCIS）、网络安全与基础设施安全局（CISA）等机构。泄露资料揭露了39名HSI人员分布在十多个现场办公室，参与名为“CUC”的认证卧底行动小组，档案中显现的“Keyhole”小组曾涉及监控明尼阿波利斯抗议团体监视任务。

同时，ICE人员被发现嵌入于美国多个驻外军方司令部，如坦帕的特种作战司令部（SOCOM）、斯图加特的非洲司令部（AFRICOM）以及佛罗里达的南方司令部（SOUTHCOM），并且部分人员拥有Palantir Falcon、RavenGo、PenLink等先进情报系统的访问权限，这体现了多部门间军事与执法情报融合的现实。数据中也正式列入包括ChatGPT、Gemini和Copilot等AI工具的访问权限，且多个高层技术官员如前首席信息官和数据官均包含在相关权限组内。

此次公开的数据库并非完整员工名录，而是反映了各类帐号的权限范围、汇报关系以及承包商和军方支持人员的系统访问情况。值得注意的是，约1,300个ICE执法账户是在近期美国国会通过大规模移民资金法案后新增，约200名技术人员则提供军事情报处理支持。

美国国土安全部迅速应对此次泄露，紧急下线了相关可搜索系统，强调此次信息公开带来了严峻的安全风险。前DHS高级官员约翰·桑德韦格表示，这次泄露宛如“噩梦”，极有可能危及执法人员安全，破坏正在进行中的刑事调查。

事实上，DHS近年来遭遇多起类似数据泄露事件。2026年1月，ICE List网站曾公开约4,500名ICE与边境巡逻人员的详细联系方式，随后该网站遭受大规模分布式拒绝服务攻击而暂时下线。此轮泄露事件则揭示了更为庞杂且敏感的权限网络和执法秘密，暴露了该部门在数据保护和内部运营透明度之间的难以平衡。

此次泄露不仅暴露出政府数字安全体系的重要漏洞，也引发了外界对执法人员现实安全的担忧，同时揭示了美国政府执法机构在情报融合、隐秘行动和AI技术使用方面的多重挑战。未来，DHS如何有效加强信息安全管理、保障员工及行动安全，同时兼顾公众对政府透明度的需求，将成为相关关注焦点。