美国国土安全部4.1万员工数据泄露 涉卧底特工Palantir与Grok系统关联信息

美国国土安全部（DHS）近期发生大规模数据泄露事件，约4.1万名在职及离职员工的敏感信息被公开。泄露内容包括移民与海关执法局（ICE）和海关与边境保护局（CBP）的设施精确位置、员工手机号码，以及参与线人监听项目、Palantir数据分析平台和xAI公司Grok聊天机器人部署工作的内部人员名单。其中部分ICE卧底特工以化名登记的真实身份与行动区域被暴露，存在严重人身安全与行动失效风险。

此次泄露并非外部黑客攻击所致，而是源于内部系统权限管理失效与数据存储机制缺陷：数据库未实施分级访问控制，缺乏异常导出行为的实时审计，且长期违反“数据最小化”原则，保留完整联系方式甚至亲属信息。部分字段还与外部商业AI系统（如Grok）存在交叉映射，可能通过提示词输入反向推断雇员身份。

目前泄露数据已在暗网流通，部分已被用于针对性钓鱼攻击。DHS已紧急冻结相关数据库访问权限，并启动跨部门审查；国会众议院国土安全委员会宣布将就此召开听证会，重点质询网络安全与基础设施安全局（CISA）在联邦数据防护标准制定与监督中的履职情况。专家指出，该事件凸显政府机构在零信任架构落地、第三方接入认证及内部人员行为监管等方面的普遍滞后，实际影响远超表面数字，可能直接瓦解长期布控的跨境执法网络。