Bluesky屏蔽指向泄露的DHS员工数据的链接

在美国国土安全部（DHS）超过四万名员工数据遭泄露后，社交平台 Bluesky 对相关链接实施了封锁，而 DHS 本身也在同步寻求更广泛的删除。以下是补充的详细背景与数据内容。

泄露数据的具体敏感内容

此次由非营利组织 DDoSecrets 公开的数据集，远不止基础的姓名与电话。据 TechCrunch 及 WIRED 分析，泄露信息包含了 DHS 内部 Active Directory 用户组成员资格，这直接暴露了员工对内部工具及第三方软件的访问权限。

具体敏感细节包括：

• 监控与面部识别工具：数据列出了超过 200 名海关与边境保护局（CBP）用户，他们隶属于与 Mobile Fortify 相关的用户组，这是一款用于识别人员身份及移民状态的面部识别应用。

• 监控技术权限：数十个用户组提及了监控公司 Penlink，部分组别明确指向 Penlink PLX，该公司声称其技术能追踪数亿移动设备的位置数据。

• 特定软件与行动关联：约 4,500 名用户（含 ICE 特工）属于 “Headspace_users” 组（尽管相关合同已于 2023 年结束）；另有部分员工被列入与 ChatGPT 访问权限相关的组，甚至涉及针对 “盐台风”和“伏特台风”等黑客组织的调查组。

Bluesky 的封锁逻辑与争议

Bluesky 向 WIRED 解释，封锁链接是因为这些页面包含了“未经授权共享”的个人联系方式（邮箱与电话），违反了其社区准则中禁止分享个人联系信息的规定。平台选择屏蔽链接本身而非删除用户的讨论帖，声称是为了“避免限制公众讨论或更广泛的报道访问”。

然而，这一理由遭到 DDoSecrets 联合创始人 Emma Best 的反驳。她指出，泄露的数据主要是工作相关的联系方式（类似于名片上的信息），而非家庭住址或私人电话，且这些信息对于记者依据《信息自由法》进行政府透明度调查至关重要。

政府层面的施压与后续

除了 Bluesky 的平台级封锁，DHS 还在通过安全公司 ZeroFox 向域名注册商发送删除通知，要求移除未经授权的联系与位置数据。不过，托管该可搜索数据库的网站在报道发布后曾一度因域名状态变为 “serverHold” 而短暂下线。

此外，路透社在报道中通过交叉比对信用局记录及直接致电部分员工，初步核实了泄露数据的真实性，至少确认了六名 DHS 员工的个人信息准确无误。