美国海关与边境保护局设施代码疑遭在线学习平台泄露
2026年2月，一名用户在在线学习平台Quizlet上创建了一组名为“USBP Review”的公开闪卡集，内容包含美国海关与边境保护局（CBP）位于德克萨斯州金斯维尔市设施的内部安全信息。该闪卡集包含特定设施入口的四位数门禁代码、多个闸门的组合密码、内部网格和区域划分系统、11个CBP塔楼名称，以及名为“E3 BEST”的内部执法系统说明，该系统允许执法人员同时查询多个数据库并生成电子事件记录。
该闪卡集于3月20日被设为私密，此前WIRED已通过电话联系与该用户相关联的号码。CBP发言人表示，此事正在由其职业责任办公室进行审查，但未确认是否存在违规行为。国土安全部及移民与海关执法局（ICE）未回应置评请求。
闪卡集中还包含有关移民违规行为、自愿遣返、快速遣返等程序的详细说明，以及需填写的表格与“代理资源页面”的检查清单提示。另有部分卡片列出了金斯维尔地区1,932平方英里的管辖范围、六条县界线及内部网格系统，其中一张卡片注明某网格“不存在”，因受当地高速公路结构影响。
除CBP相关内容外，WIRED通过关键词搜索发现，另有多个疑似由DHS及其下属机构新员工创建的Quizlet学习集。例如，一名疑似ICE人员创建了“ICE拘留标准与遣返官员程序”的闪卡集；另一用户创建了“ICE/ERO被拘留者运输标准”集，内容包含“拘留者应安全、人道地运输”等政策说明。另有用户创建了“DHS内部威胁培训测试”集，包含“间谍活动的最可能迹象”等培训题库及答案。此外，一名用户自2025年11月至2026年2月间创建了60余个闪卡集，涵盖美国移民法、西班牙语词汇及CBP执法术语，包括“联邦特工”“武器”“文件”等基础词汇，以及“国家”“安全”“国土”等来自DHS招聘视频的术语。
Quizlet发言人表示，平台将严肃对待敏感或不当内容的举报，并已建立快速响应机制。此次事件正值CBP和ICE加速招聘之际，CBP为新员工提供最高6万美元的招聘与留任激励，ICE则提供5万美元签约奖金及最高6万美元学生贷款偿还计划，引发对新员工培训安全与信息保密机制的关注。
编辑点评
此次事件暴露了美国执法机构在信息安全与新员工培训流程中的潜在漏洞。CBP作为负责国家安全的重要机构，其设施代码、内部系统及执法程序等信息一旦外泄，可能被不法分子利用，对边境安全构成直接威胁。虽然目前尚无法确认泄密者身份，但公开学习平台成为敏感信息传播渠道，凸显数字时代信息管理的挑战。更深层的问题在于，大量新员工在短时间内被招募，其培训过程是否包含严格的信息保密教育，以及是否对在线学习工具的使用有明确监管，值得深思。
从国际角度看，此类事件可能削弱外界对美国边境安全体系的信心，尤其在当前全球移民流动加剧、边境管控压力增大的背景下。若类似泄露事件在其他执法机构中发生，可能引发连锁反应，影响跨国执法合作。同时，该事件也反映出数字平台在政府机构培训中的双重角色——既可提升效率，也可能成为安全风险的放大器。
未来，美国国土安全部及下属机构可能需重新评估其培训材料的分发方式，加强对员工使用第三方平台的指导与监测，并推动内部学习系统的建设，以避免敏感信息通过非官方渠道外泄。此外，此事件或促使其他国家对类似问题展开自查，提升政府机构在数字化环境下的信息安全防护标准。