美国逾4万名国土安全部员工资料被公开，移民执法扩张下问责与隐私承压

据德国之声（DW）报道，非营利数据透明组织“分布式拒绝秘密”公开了一套涉及逾4万名美国国土安全部员工的资料。发布方称，内容包括姓名、联系电话和电子邮箱，其中涉及参与监控、情报和卧底行动的人员。国土安全部（DHS）回应称已知悉“潜在数据泄露”，正在迅速采取应对措施，并将在获得更多信息后更新。DW转述路透社报道说，路透社依据这批数据致电3名国土安全部员工，核实了3人的电话号码及其他资料。这只是小样本核验，不能证明全部逾4万名员工的资料均已获得独立确认。

被公开的人员资料据称来自美国移民与海关执法局（ICE）、海关与边境保护局（CBP）、美国公民及移民服务局（USCIS）、国土安全调查局（HSI）以及网络安全和基础设施安全局（CISA）等机构，横跨移民执法、边境管理、身份服务、调查和网络安全多个领域。同一批公开资料覆盖了国土安全体系内多个机构和不同类型的敏感岗位。

发布发生在美国扩大移民执法之际。“分布式拒绝秘密”联合创始人艾玛·贝斯特（Emma Best）称，数据识别了国土安全部“不断升级的移交和驱逐计划”中的关键人员，配套在线检索工具旨在“以问责取代匿名”，帮助记者和国会开展监督。DW同时援引无党派移民政策研究所的资料称，国土安全部近几个月扩大了逮捕和驱逐。这批名单因而具有监督价值：它为受移交、驱逐或承受执法压力者追问执行链条上的具体责任提供了线索。但公开个人资料本身不能证明名单所列人员违法或越权。

同一批资料也把名单所列员工及其家属置于隐私风险中：公开的电话号码和电子邮箱可能被用于跟踪、骚扰或身份盗用。目前没有资料显示这些资料已被用于上述行为，也没有资料显示卧底、监控或情报行动受到干扰；这并不等于风险不存在。

发布方称，数据由一个自称“和平部”（Department of Peace）的实体取得并交给该组织。该实体的身份、动机、是否获得授权以及具体取得路径均未得到说明；路透社对3名员工的核验也不能回答数据从何而来。在这些情况查清前，获取路径、授权状况和批量公开联系方式的方式，都是评估各方责任时无法绕开的核心问题。

DW称，这是美国政府近一个月内第三起重大数据泄露。此前，国防部因一项影响数百万名现役及前任军人的数据泄露面临集体诉讼；9月，黑客组织ShinyHunters则宣称窃取了数千名联邦调查局员工资料。前者已进入诉讼程序，后者仍只是黑客组织的单方面宣称，证据状态并不相同。连续发生的事件把联邦政府的数据保护能力推到政策问责前台。

截至DW发稿，国土安全部尚未公布完整影响范围、确切受影响人数、数据是否被他人访问或滥用等关键信息。“潜在数据泄露”的回应确认了风险，却未说明风险究竟有多大、持续多久。

这起事件的要害，是国土安全部扩大移民执法与内部数据治理能力之间的落差进入公众视野。名单公开牵动问责与隐私之间的尖锐冲突；在完整范围、取得方式、访问及滥用情况查清前，外界仍无法判断这是一次孤立的信息管理失误，还是更广泛的数据治理失灵。