在大量美国国土安全部员工人事数据泄露后，社交网络 Bluesky 现在阻止其用户访问一个托管泄露数据集的非营利组织网站。
用户报告称，指向非营利透明度组织DDoSecrets的链接被标记为“恶意”，此前 TechCrunch 和其他媒体报道了国土安全部遭到黑客攻击的消息。
TechCrunch 周三报道称，一名黑客从国土安全部的登录系统中获取了超过 40,000 条用户账户记录，包括为其下属各机构（如海关和边境保护局（CBP）和移民和海关执法局（ICE））工作的员工和探员的姓名及联系信息，例如工作配发的电话号码和电子邮件地址。
这些数据包含的信息类似于员工名片上的内容。DDoSecrets 出于公共利益发布泄露数据集，也将被黑客获取的数据公之于众。正在调查特朗普政府滥用行为的研究人员表示，这些数据对于依据公共记录法向政府索取记录将具有极大价值。
国土安全部发言人周三对 TechCrunch 表示，该部门“已知悉一起潜在的数据泄露事件，并正在积极努力迅速有效地处理这一情况。”
Bluesky 首席运营官 Rose Wang 在一份声明中对 TechCrunch 表示：“我们的社区准则通过禁止未经授权分享个人信息以及其他可能构成安全风险的内容来保护人们的安全和隐私。由于这些文件包含个人的电子邮件地址和电话号码，且未经其授权而被分享，我们正在阻止指向该数据集的链接。”
Wang 表示：“在决定是阻止链接还是删除个别帖子时，我们选择阻止链接，以避免限制公众讨论或限制对报道和评论的更广泛访问。”
在 Bluesky 上的一篇帖子中，Wang表示该公司计划更改屏蔽提示信息的措辞。“我们昨晚就应该改掉措辞。改动很快就会上线，”Wang 说。
DDoSecrets 联合创始人兼记者 Emma Best 告诉 TechCrunch，虽然 Bluesky 的服务条款禁止分享家庭住址和个人联系方式，但 Best 表示，这两类信息都不在泄露的数据集中。
“这些数据包含政府雇员的职业联系方式，而当下公众对这类信息的关注度空前高涨。政府要求公众在提交[《信息自由法》]请求时提供这些信息，从而使这类信息成为他们希望公众参与的透明度渠道中的关键一环，”Best 说。
国土安全部发出下架通知
Best 告诉 TechCrunch，一个托管被盗数据可搜索副本的网站已被其域名注册商下线，实际上使该网站目前无法访问。
A搜索网站，名为 Icepick，由记者maia arson crimew制作，截至周四上午已无法加载。与该域名相关的一条互联网记录显示，它已被置于“serverHold”状态，这通常意味着域名注册商因某种原因锁定或关闭了该域名。
国土安全部通过一家名为 ZeroFox 的安全供应商提交了下架通知，该供应商有权在 2028 年之前代表该部门行事，寻求从互联网上移除数据。TechCrunch 已看到针对该搜索网站的下架通知副本，其中要求域名注册商“停止提供未经同意发布其信息的个人的个人联系和位置数据”。
托管该域名的 CentralNic 未回应 TechCrunch 就此次下架或是否受政府要求指示而提出的置评请求。ZeroFox 也未回应置评请求。
国土安全部发言人未回应就影响 Icepick 网站的下架通知提出的后续问题。
Crimew 还制作了该数据的本地托管版本，任何人都可以在自己的电脑上访问。
已更新，加入 Bluesky 的置评。
当您通过我们文章中的链接购买时，我们可能会赚取一小笔佣金。这不会影响我们的编辑独立性。
Zack Whittaker 是 TechCrunch 的安全编辑。他还撰写每周网络安全通讯，本周安全动态。
可以通过 Signal 上的 zackwhittaker.1337 向他发送加密消息联系他。您也可以通过电子邮件联系他，或通过以下地址核实联系：[email protected]。