2026年10月28日至29日，一则关于美国国土安全部的消息在网上迅速扩散：超过41000条国土安全部员工记录在网上流出，发布方是政府透明度非营利组织 Distributed Denial of Secrets。消息一出，许多华人居民的第一反应并不是好奇，而是担心：这些记录里有没有自己打过交道的工作人员，会不会有人冒充官方来打电话、发邮件，自己正在等待的移民申请会不会因此受到影响。这份担心可以理解，但越是这种时候，越需要先分清事实，再谈防范。
这篇文章要做的事，就是把目前可以确认的信息和目前仍然只是声称的信息分开来讲。已经证实的部分，我们按报道的口径写清楚；还没有证实的部分，我们不把它当成定论来转述。更重要的是，普通居民和移民申请人不需要去寻找、下载或者转发这批流出的信息，也不需要因为一则新闻就改变自己的申请计划。真正需要立刻做好的，是识别钓鱼和冒充的本事，以及收到可疑联系时先核查、再回应的习惯。
先说一个总的判断。这次事件的核心风险，不在于普通人能不能在网上看到某一条记录，而在于流出的工作联系信息可能被拿去包装成看起来很像官方的联系。冒充者只要能准确说出一个机构名称、一个办公室名称或者一个看起来真实的工作邮箱格式，就足以让人在电话那头放松警惕。因此，请把注意力放在后半部分的核查步骤上。
已经证实什么：流出、发布方与官方回应
目前可以确认的事实有这样几条。第一，流出的规模超过41000条记录，这个数量级是报道中给出的下限口径，而不是一个精确到个位数的最终数字。第二，发布这批信息的组织是 Distributed Denial of Secrets，这是一家以发布政府相关文件而为人所知的非营利组织，它的角色是发布方，而不是这次事件中声称实施入侵的一方。第三，国土安全部已经表示已知悉潜在泄露并正在处理，这说明官方没有否认这件事的存在，但也没有在第一时间给出完整的调查结论。
第四，记录覆盖的机构范围相当广，包括移民与海关执法局、海关与边境保护局、公民及移民服务局、网络安全和基础设施安全局、国土安全调查局以及联邦保护局等。这些机构平时都和普通居民的生活有交集，有人管边境，有人管移民申请，有人管网络安全，有人管联邦建筑的安全。覆盖面广，意味着冒充的剧本也可以有很多种，冒充者可以针对不同人群编出不同的说法。第五，记录的内容是工作联系信息，包括姓名、工作电话、电邮、办公室与职务等。这一点非常关键：它说明流出的是工作层面的联系资料，而不是我们通常理解的那种包含完整私人生活信息的档案，但这并不意味着它没有危害。
第六，身份验证服务商 Okta 已经公开表示，未发现自身系统被入侵的迹象。这是否认了自家系统被攻破的说法，而不是对整个事件的全面定性。综合来看，确实有大批工作联系信息被公开，官方正在处理，但关键的入侵路径还没有得到官方证实。
仍然只是声称什么：入侵路径还没有定论
与已经证实的部分相对，入侵路径目前仍然停留在声称层面。自称 Department of Peace 的组织声称通过 Okta 单点登录实施了入侵，这是一个具体的技术路径指控，但它目前只是声称。国土安全部没有证实这一路径，Okta 也表示未发现自身系统被入侵的迹象。也就是说，声称方、被点名的服务商和主管部门三方的说法并不一致，至少在目前这个时间点上，没有办法把其中任何一种说法当成已经查清的结论。
为什么要这样较真。因为在类似事件里，入侵路径的说法一旦被当成事实传播，就会带来两种误导。一种误导是让人以为问题只出在某一个系统上，于是只盯着那一个系统去防范，忽略了其他可能的冒充渠道。另一种误导是让人以为既然服务商否认了，整件事就是假的，于是完全放松警惕。这两种反应都不对。正确的做法是承认调查还在进行中，同时按照已经确认的风险，也就是工作联系信息已经公开这个事实，来做好自己的防范。
还有一点需要提醒。网上有些转述会把声称写成事实，把推测写成结论。阅读时可以问自己：这句话是谁说的，是官方、发布方还是声称方；它有没有说明来源；它是不是把未证实的部分也写成了肯定语气。如果答案含糊，就先把它当成待核实的信息，不要急着转发，也不要据此做出重要决定。
规模口径为什么有两个说法：约百分之十五到约五分之一
关于这次流出到底占国土安全部雇员的多大比例，报道中出现了两个不同的口径，一个是约百分之十五，另一个是约五分之一。这两个口径并不一定互相矛盾，它们可能来自不同的计算基数、不同的统计时间点，或者不同的机构范围划分。但对普通读者来说，更重要的是不要只抓住其中一个口径当成定论来传播。
举一个容易理解的例子。同样一批记录，如果分母是某一类雇员总数，比例就会显得高一些；如果分母是整个部门的全部人员，比例就会显得低一些。如果统计时排除了某些类别的人员，结果也会不同。报道没有给出统一的计算口径，读者就没有办法直接判断哪一个更准确。因此，稳妥的写法是同时说明存在两种口径，并且强调无论按哪一种口径看，涉及的人数都已经相当可观，足以支撑起一波冒充尝试。
对个人防范而言，比例数字本身并不是最重要的。无论按哪一种口径看，涉及的人数都已经相当可观，足以让冒充者批量编造剧本，因此精力应当放在识别和核查上，而不是纠结于哪一个比例更准确。
为什么工作联系信息也值得警惕
有人可能会想，流出的只是姓名、工作电话、电邮、办公室和职务，又不是银行账号或者私人证件号码，有什么好担心的。这种想法低估了工作联系信息的利用价值。在社交工程里，真实的细节就是信任的通行证。一个冒充者如果能准确说出某个办公室的名称，或者用一个格式正确的官方邮箱发来邮件，收件人下意识里就会觉得对方是内部人士。
更值得警惕的是组合使用的风险。单看一条记录，它只是一个人的工作联系方式；但把许多条记录放在一起，冒充者就可以摸清一个机构内部的组织结构，知道哪个办公室负责哪类事务，知道上下级之间的称呼习惯，甚至可以模仿内部沟通的语气。接下来，冒充者就可以针对移民申请人编出这样的剧本：你的案子需要补充材料，请按这个链接上传；你的面谈时间有变，请回复确认；你的申请出现了问题，需要先缴纳一笔费用才能继续处理。这些剧本之所以危险，正是因为它们踩中了申请人最焦虑的点。
对华人社区来说，还有一层特殊的风险。许多华人家庭办理移民事务时对官方流程不那么熟悉，又常常依赖亲友转述或者社群经验分享。一旦有人在群里转发所谓内部消息，或者自称认识工作人员可以帮忙加快进度，就很容易在半信半疑之间上当。防范的关键是建立一个原则：凡是涉及缴费、提供敏感信息、点击链接或者改变申请安排的要求，都必须通过自己查到的官方渠道重新核实。
钓鱼与冒充可能会以哪些方式出现
接下来是最实用的部分。基于这次流出的信息类型，未来一段时间里，华人居民可能会遇到以下几种冒充形式。第一种是冒充移民局或者其他国土安全部下属机构的电话。对方可能自称是某个办公室的工作人员，能说出机构名称和职务，语气急促，要求你立刻提供个人信息或者立刻缴费，并警告说不配合就会影响身份或者导致申请被拒。真正的官方联系很少会用这种威胁加催促的方式逼你在电话里做决定。
第二种是仿冒官方的邮件和短信。邮件可能使用与官方邮箱格式相似的发件地址，正文里附上一个看起来很正式的链接，要求你登录、补充材料或者确认信息。短信则可能更短更急，带一个短链接，让你在手机上匆忙点击。这类信息的共同点是把你推向一个对方控制的页面，而不是让你自己去官网查找入口。第三种是社群里的二手转述。有人在群里说自己认识内部人士，或者转发所谓泄露名单的截图，声称可以帮你查到你的案子是不是受影响。这类转述往往真假混杂，即使出发点不是恶意，转发本身也可能把错误信息扩散开。
第四种是针对已经在等待申请结果的人的精准骚扰。申请人本来就处在焦虑期，对任何关于案子的消息都格外敏感。冒充者正是利用这种焦虑，编出补充材料、补缴费用、重新面谈之类的理由。记住一个底线：官方关于你个人案子的重要通知，通常有可以回查的书面渠道和案件编号体系，不会只靠一通陌生电话或者一条短信就要求你立刻付钱或者交出敏感信息。
- 凡是催促你立刻缴费、立刻提供敏感信息、立刻点击链接的联系，先停下来，不要在对方给的时间压力下做决定。
- 凡是自称官方但使用私人邮箱、社交账号或者陌生号码联系你的信息，都要先怀疑，再核实。
- 凡是声称可以帮你查内部名单、加快审理或者内部疏通的说法，都不要轻信，也不要为此付费。
- 凡是在社群里看到的所谓泄露截图和名单，都不要转发、不要搜索扩散，也不要拿去比对他人信息。
收到可疑来电或邮件时，按这几步核查
如果你真的收到了一通自称来自国土安全部下属机构的电话，或者一封看起来很像官方的邮件，不要慌，也不要直接挂断后就当没发生过。按下面这个顺序处理，会稳妥得多。第一步是先不提供信息。无论对方说得多么紧急，都不要在电话里报出你的社会安全号码、护照号码、移民档案号码、银行信息或者账户密码，也不要在对方给的链接里登录任何账户。真正的核查不需要你先交出这些信息。
第二步是记下对方的说法。把对方自称的机构名称、姓名、职务、来电号码、联系事由以及对方要求你做的事情都记下来，邮件则保留原文和发件地址，不要删除，也不要点击里面的链接和附件。记录的目的是让你之后有东西可以拿去核对，而不是凭记忆去复述一个模糊的印象。
第三步是挂断后自己去查。不要直接回拨对方给你的号码，而是通过你自己知道的官方网站或者官方公布的联系方式，查找对应机构的联系渠道，再主动联系核实。你也可以登录自己原本就在使用的官方账户，查看案件状态和官方通知，看看有没有与对方说法相符的记录。如果官方渠道里没有任何相应记录，对方的说法就很值得怀疑。
第四步是咨询可信的专业人士。如果你不确定对方的说法是否合理，或者对方提到的内容涉及你的移民身份和申请，可以咨询有执照的移民律师，或者联系你原本就信任的社区法律援助资源，把对方的说法原样告诉对方，请对方帮你判断。不要把判断完全交给社群里的经验分享，也不要因为对方说得像就照着做。第五步是保留证据并视情况举报。如果你确认遇到了冒充或者钓鱼，可以向相关机构的官方举报渠道反映，并保留好通话记录、短信截图和邮件原文。举报不是为了追究某一个电话，而是为了让更多人知道这种手法正在出现。
- 先不提供任何敏感信息，不点击对方给的链接，不下载对方给的附件。
- 记下对方自称的机构、姓名、事由和联系方式，保留邮件和短信原文。
- 挂断后通过自己查到的官方渠道主动核实，不要回拨对方提供的号码。
- 登录自己原有的官方账户查看案件状态，对照对方的说法是否一致。
- 拿不准时咨询有执照的移民律师或可信的法律援助资源，不要独自做决定。
- 确认是冒充或钓鱼后保留证据，并通过官方渠道举报，帮助社区提高警惕。
普通居民与移民申请人的日常防护清单
除了应对单次可疑联系，日常习惯更重要。第一，给自己的重要账户开启多重验证，密码不要在不同网站之间重复使用。工作联系信息的流出本身不会直接打开你的账户，但一旦冒充者掌握了你的工作邮箱格式或者姓名，就可能尝试用猜测密码、冒充重置等方式接近你的账户。多重验证是成本最低的一道防线。
第二，对官方通知的接收渠道做一次整理。确认你正在使用的官方账户邮箱和电话是不是最新的，确认你知道从哪里登录官方系统查看案件状态。平时就把这个入口记牢，遇到可疑联系时才不会被对方牵着走。第三，和家人统一口径。家里如果有老人或者刚来美国不久的亲属，要提前告诉他们，官方不会在电话里索要密码、不会要求用礼品卡或者加密货币缴费、不会因为你不立刻配合就当场取消身份。家里人先达成共识，冒充者就很难从最薄弱的环节突破。
第四，谨慎对待社群里的内部消息，不要追问细节，不要转发扩散，也不要尝试搜索或者下载原始文件。第五，定期检查自己的账户活动，发现陌生登录记录或者没有申请过的通知，要及时通过官方渠道修改密码并咨询专业人士。
不要做的三件事：搜索、扩散与使用泄露的个人信息
这次事件还有一个容易被忽视的提醒：普通读者不应该去搜索、扩散或者使用泄露的个人信息。理由有三个层面。从隐私层面看，这些记录对应的是真实的工作人员，他们的工作联系信息被公开，本身就是一次隐私侵害，进一步传播只会扩大伤害。从安全层面看，搜索和下载来源不明的泄露文件，本身就可能让你接触到被植入恶意内容的文件，或者让你误入仿冒网站。从法律和道德层面看，使用他人的个人信息去联系、骚扰或者冒充他人，可能会带来严重的后果，绝不是出于好奇就可以尝试的事情。
如果你在社群里看到有人分享泄露文件的链接，最好的做法是不点开、不下载、不转发，也可以善意提醒对方这类信息不适合在群里传播。防范的核心从来不是比谁知道的内幕多，而是更懂得在信息不完整的时候保持克制。
结语：分清事实与声称，先核查再回应
回到这件事本身。目前可以确认的是，超过41000条国土安全部员工的工作联系信息已经在网上流出，发布方是 Distributed Denial of Secrets，国土安全部表示正在处理，Okta 表示未发现自身系统被入侵的迹象。目前仍然只是声称的是，自称 Department of Peace 的组织所说的通过 Okta 单点登录入侵的路径。规模在约百分之十五到约五分之一之间存在不同口径，不要只用一个口径当成定论。
对普通华人居民和移民申请人来说，这件事的实际意义不在新闻标题的冲击力，而在接下来的日子里可能出现的冒充尝试。把这篇文章里最简单的原则记下来就够了：官方的重要要求一定有可以回查的渠道，凡是催你立刻付钱、立刻交信息、立刻点链接的联系，都先停下来；挂断后自己去查，拿不准就问专业人士；不搜索、不扩散、不使用泄露的个人信息。信息越是混乱，越需要这样的慢一步。慢一步不是胆小，而是在保护自己和家人的身份与财产安全。
本文仅供一般信息参考，不构成法律建议，具体个案请咨询有执照的移民律师或相关专业人士。
暂无评论内容