原文标题:Bluesky blocks links to leaked DHS employee data as government seeks takedowns

在美国国土安全部员工的人事数据大量泄露后,社交网络 Bluesky 现在阻止其用户访问托管泄露数据的非营利组织网站。

用户报告称,在 TechCrunch 和其他媒体爆料国土安全部遭到黑客攻击的消息后不久,非营利性透明度组织 DDoSecrets 的链接就被标记为“恶意”。

显示 Bluesky 阻止 DDoSecrets 链接的屏幕截图。图片来源:TechCrunch /

TechCrunch 周三报道称,一名黑客从国土安全部的登录系统获取了超过 40,000 条用户帐户记录,其中包括为海关和边境保护局 (CBP) 以及移民和海关执法局 (ICE) 等多个机构工作的员工和代理人的姓名和联系信息,例如工作电话号码和电子邮件地址。

这些数据包含与员工名片上类似的信息。为了公共利益而发布泄露数据集的 DDoSecrets 也公开了被黑客入侵的数据。正在调查特朗普政府滥用职权的研究人员表示,这些数据将

对于根据公共访问法向政府寻求记录非常有价值。

国土安全部发言人周三向 TechCrunch 表示,他们“意识到了潜在的漏洞,并正在积极努力迅速有效地解决这一问题。”

Bluesky 没有回应美国西海岸工作时间之外就这些区块发表评论的请求。 Bluesky 发言人告诉《连线》杂志,暴露的数据违反了其社区准则,但他选择屏蔽链接而不是删除帖子。 (如果我们收到回复,我们会更新。)

DDoSecrets 联合创始人兼记者 Emma Best 告诉 TechCrunch,虽然 Bluesky 的服务条款禁止共享家庭地址和个人联系信息,但 Best 表示,这些信息都不在泄露的数据集中。

“这些数据包含政府雇员的专业联系信息,而公众对准确信息的兴趣从未如此高。通过要求公众根据《信息自由法》的要求提供这些信息,政府已将这些准确信息作为他们希望公众参与的透明度渠道的关键部分,”贝斯特说。

国土安全部发送

删除通知

贝斯特告诉 TechCrunch,一个托管被盗数据的可搜索副本的网站已被其域名注册商关闭,实际上使该网站暂时处于离线状态。

记者 maia arsoncrimew 创建的搜索网站从周四早上起不再加载。与该域名相关的互联网记录显示该域名已被置于“serverHold”状态,这通常意味着域名注册商出于某种原因锁定或关闭了该域名。

国土安全部通过一家名为 ZeroFox 的安全供应商提交了删除通知,该供应商有权在 2028 年之前代表国土安全部采取行动,寻求从互联网上删除数据。 TechCrunch 看到了该搜索网站的删除通知副本,其中要求域名注册商“停止向不同意其发布的个人提供个人联系方式和位置数据”。

该域名的托管方 CentralNic 没有回应 TechCrunch 就此次删除事件发表评论的请求,也没有回应是否是受到政府要求的指示。 ZeroFox 也没有回应置评请求。

国土安全部发言人没有回应有关删除的后续行动

影响 Icepick 网站的通知。

克里米乌还制作了数据的本地托管版本,允许任何人在自己的计算机上访问它。