華府一處以紅磚柱與黑色鐵欄圍起的園區入口，路面擺著橘色三角錐，後方有紅磚建築與通訊鐵塔 — 美國國土安全部位於華府的內布拉斯加大道園區（Nebraska Avenue Complex），2017 年攝，非本則新聞現場。Antony-22 攝，CC BY-SA 4.0，Wikimedia Commons（本站裁切）。

資安美國國土安全部Okta

美國國土安全部逾 4.1 萬名員工資料遭公開：駭客說從 Okta 單一登入取得，Okta 稱沒有證據遭入侵；本站比對的四篇報導未提旅客資料

趨勢新聞2026 年 10 月 29 日

據 BBC、CNBC、CyberScoop 與中央社報導，美國國土安全部（DHS）逾 4.1 萬名人員的姓名、聯絡方式與職務，美東時間 10 月 28 日被放上網路；BBC 與中央社刊出的 DHS 聲明說，它已知悉「可能的資料外洩」（本站譯），正在處理。台灣人去美國旅遊、留學或出差，據 CBP 官網，所有在入境口岸抵美的人都要接受 DHS 底下海關暨邊境保護局（CBP）官員的查驗；不過本站讀到的這四篇報導，講的都是 DHS 人員的資料，沒有提到旅客或簽證申請人。跟台灣企業較有關的是資料來源：據 CyberScoop 與 BBC 報導，自稱下手的駭客團體說，資料是從 DHS 使用的 Okta 單一登入服務拿到的。單一登入（SSO）是讓員工用一組帳號密碼進入公司多個系統，跟用 Google 帳號登入各種網站是同一類設計。同樣據這兩家報導，Okta 回應沒有證據顯示自家資料或系統遭入侵。到本站截稿，資料怎麼流出，仍只有駭客一方的說法。

外洩了什麼、誰放出來的

人數細目只有 BBC 報：這批資料被做成名為 Icepick 的資料庫，逾 2.1 萬人屬 CBP，近 6,600 人屬移民暨海關執法局（ICE；據 ICE 官網，旗下執法與遣返行動處在美國境內、邊境及境外執行移民法），另有國土安全調查處、聯邦保護局，以及網路安全暨基礎設施安全局（CISA；據 CISA 官網，負責降低美國網路與實體基礎設施風險）人員。據 BBC 報導，欄位有姓名、辦公地址、電話與職務描述；只有 BBC 提到，資料還包括數十個先前未曝光的行動代號，以及行動中用到 Cellebrite 與 Palantir 等公司的技術。

其他細節也各只有一家報。CNBC 說它進到資料庫時，看到的資料似乎包含電話、電郵與主管資訊，涵蓋的單位還有公民及移民服務局（USCIS）。CyberScoop 說它核對出多名現任 CISA 員工，也有多年前離職的前主管，資料庫的群組名稱還提到 2023 年的內部會議。

據 CyberScoop 與 BBC 報導，取得資料的是自稱「和平部」（Department of Peace）的駭客團體，再交給瑞士駭客兼記者 maia arson crimew，以及專門公開外洩文件的非營利組織 Distributed Denial of Secrets（DDoSecrets）上網。四篇報導中，只有 CNBC 引述 DDoSecrets 明說這不是完整的 DHS 員工名單；BBC 的說法則是，發布者表示目的並非列出每一名 DHS 人員。同樣據 CyberScoop 與 BBC 報導，和平部的發言人說，這次行動是回應 DHS 部長 Markwayne Mullin 7 月 17 日要加強移民執法的說法。

這件事在美國的背景是移民執法爭議。CNBC 引移民政策研究所（MPI）的資料說，川普第二任的前 18 個月 DHS 完成 98 萬次遣返；BBC 引同一機構說，川普 2025 年回任以來接近 100 萬次，只有 BBC 另寫其中逾七成對象沒有犯罪紀錄。

DHS 與 Okta 怎麼回應

BBC 與中央社都刊出 DHS 的聲明，CNBC 則轉引華盛頓郵報取得的同一段話。據 BBC 與中央社刊出的聲明，DHS 表示已知悉可能的資料外洩，正在積極處理、要迅速有效因應，並說會確保人員獲得保護，有更多資訊時再對外說明。聲明沒有證實外洩規模，也沒有說資料從哪個系統流出。

據 CyberScoop 與 BBC 報導，Okta 發言人說公司知道有這樣的說法，並說 Okta 是安全的，目前沒有證據顯示自家資料或系統遭入侵。本站的讀法：未見入侵證據，不代表已公布足以排除入侵的調查結果。資料實際是怎麼取得的、有沒有人未經授權登入 DHS 或 Okta 的系統，本站讀到的四篇報導都沒有交代。

各家怎麼報

四篇報導都提到逾 4.1 萬名人員、和平部與 DDoSecrets。DHS 的回應各家不同：BBC、中央社刊出 DHS 聲明，CNBC 轉引華盛頓郵報，CyberScoop 則寫 DHS 沒有立即回覆。Okta 的回應也不同：CyberScoop、BBC 刊出 Okta 的說法，CNBC 寫 Okta 沒有立即回覆。對象範圍上，CyberScoop 寫的是員工與承包商，其他三家寫員工或人員。

Icepick 是什麼，各家描述也不一樣。BBC 稱 Icepick 是資料庫；中央社綜合法新社與路透，稱它是和平部開發的搜尋工具，譯為「破冰斧」。CyberScoop 另寫 crimew 做了一個資料搜尋工具，但該篇沒有提到 Icepick 這個名稱。可搜尋的網站已在週四（29 日）上午下線，這點只有 CyberScoop 在更新版中報導。

跟台灣有什麼關係

本站的讀法分三層。旅客這一層，四篇報導講的都是 DHS 內部人員的資料，沒有提到台灣旅客、留學生或電子旅行授權系統（ESTA，CBP 官網說它用來判定旅客能否依免簽證計畫赴美）申請人的個資，也沒有提到入境程序有變。沒提到不等於確認不受影響，後續以 DHS 說明為準。

企業這一層，公司若採用單一登入，一個帳號被冒用，可能波及這個帳號獲授權使用的多個系統，實際範圍要看權限與驗證怎麼設定。用 Microsoft 或 Google 帳號登入公司系統，也屬同一類設計。這次資料到底是 Okta 本身出問題、某個帳號被冒用，還是走了別的管道，現在都不知道，不能據此說 Okta 不安全。用這類服務的公司可以做的是例行檢查：誰能查全公司通訊錄、離職員工的帳號關了沒、登入有沒有加第二道驗證。

制度這一層，台灣《資通安全事件通報應變及演練辦法》第 6 條規定，公務機關知悉資安事件後，要在一小時內到主管機關指定的平台通報。這是政府內部通報的時限，不是對外公布的時限。

還不知道的事

資料實際如何取得、是否涉及 DHS 或 Okta 系統遭未經授權存取、外洩資料有多完整、DHS 會不會通知受影響人員，截至台灣時間 29 日晚間，本站讀到的報導與 DHS 聲明都沒有說明。只有 CyberScoop 提到 DHS 過去的外洩：2014 年一起可能涉及約 39 萬人，2018 年 DHS 通知近 25 萬人。後續以 DHS 與 Okta 的正式說明為準。

原文與報導比對 就這次外洩事件，本站沒有取得 DHS 或 Okta 官網發布的說明文件，兩方回應都依媒體刊出的聲明轉述；DDoSecrets 的發布頁本站未取得。以下四篇是本站比對的報導，機關職掌另依官方介紹頁核對。 BBC〈Details of thousands of US immigration agents leaked in major hack〉（2026-10-28，10-29 更新），CBP、ICE 人數、欄位、行動代號、DHS 與 Okta 聲明、MPI 遣返數字取自此篇； CyberScoop〈Leak site publishes data on more than 41,000 DHS employees obtained by hacktivists〉（2026-10-28，10-29 更新），承包商、CISA 員工核對、搜尋工具製作者、網站下線、Okta 聲明與 DHS 過去外洩紀錄取自此篇； CNBC〈Over 41,000 U.S. Homeland Security officials' details apparently exposed after massive data breach〉（2026-10-29），主管資訊、公民及移民服務局、轉引華盛頓郵報的 DHS 聲明與 MPI 數字取自此篇；中央社〈美國土安全部遭駭　逾4.1萬員工個資外洩〉（2026-10-29），DHS 聲明與「破冰斧」譯名取自此篇； CBP〈International Visitors〉與〈ESTA〉，入境查驗與 ESTA 的說明取自此處；ICE〈About ICE〉、CISA〈About CISA〉，兩機關職掌取自此處；全國法規資料庫《資通安全事件通報應變及演練辦法》，第 6 條一小時通報規定取自此處。