تسريب يكشف سجلات أكثر من 41 ألف موظف ومتعاقد في DHS

كشف تسريب لسجلات وزارة الأمن الداخلي (DHS) تفاصيل أكثر من 41 ألف موظف ومتعاقد في الوزارة وسبع وكالات تابعة لها، بينها الهجرة وإنفاذ الجمارك (ICE) والجمارك وحماية الحدود (CBP). ونشرت منظمة Distributed Denial of Secrets غير الربحية، المخصصة للشفافية، الأرشيف المسمى Icepick يوم الأربعاء، بعد أن عرضته مسبقا على WIRED مع باحثة الأمن السيبراني والصحفية maia arson crimew. وتتضمن السجلات عناوين البريد الإلكتروني وأرقام الهواتف وعناوين المكاتب، فضلا عن إشارات إلى أنظمة داخلية ومعلومات حساسة عن برامج سرية ومراقبة.

ما الذي تسرب

آخر تحديث للسجلات كان في 19 أغسطس 2026. ووجد تحليل من WIRED أن موظفي CBP يشكلون أكثر من نصف العدد؛ وICE نحو 10,000، نحو ثلثهم في Homeland Security Investigations (HSI)؛ وUSCIS 6,200؛ وCISA ما يقارب 1,000، أكثر من نصفهم متعاقدون. وتغطي الملفات نحو سُبع القوى العاملة في DHS.

تُظهر السجلات مجموعات صلاحيات في DHS، أكثر من 55,000 في المجموع. وفي HSI، 39 موظفاً في أكثر من 12 مكتباً ميدانياً ينتمون إلى مجموعات باسم CUC، وتقول مرافعات المحكمة إن الاسم يشير إلى certified undercover operation. ومجموعة في St. Paul, Minnesota تشير إلى Keyhole، الموصوف في مرافعات المحكمة الاتحادية بأنه certified undercover operation مول مؤخراً مراقبة HSI لمجموعات المحتجين في Minneapolis. وتشير مجموعات أخرى إلى Communications Intercept Center TechOps Program، وTitle III Intercept Program، وIllicit Sensor Intercept Program. وتشير أسماء بعض المجموعات أيضاً إلى أدوات لسجلات محكمة الهجرة، والهواتف المضبوطة، والمراقبة، بينها Falcon من Palantir وPenLink.

Okta والوصول الداخلي

تقول DDoSecrets إن البيانات من نظام تسجيل الدخول Okta الخاص بـ DHS. وقالت Okta لـ WIRED إنها غير مدركة لأي خرق، ولا تملك دليلاً على اختراق بياناتها أو أنظمتها. وكتب قراصنة قالوا إنهم حصلوا على البيانات من مجموعة باسم Department of Peace: «لديهم معلوماتنا، ومن الإنصاف أن تكون لنا معلوماتهم».

تسرد مجموعتان للصلاحيات، Executive Leadership وAI Access، الأسماء نفسها لـ 13 شخصاً لهم استثناءات من مرشح الويب الخاص بـ DHS، بينهم Kristi Noem، الرئيسة السابقة لـ DHS، وAntoine McCord، وهو كبير مسؤولي المعلومات في DHS الذي غادر مؤخراً ويعمل الآن في Anduril. وتشير مجموعات أخرى إلى ChatGPT من OpenAI، وGemini من Google، وCopilot من Microsoft، وGrok.com، التي تضم ثمانية مسؤولي تقنية في DHS.

ردود الفعل والسياق

قال Alexander Leslie من Recorded Future لـ WIRED إن البيانات، إذا كانت أصيلة وحديثة، فهي مورد استخباراتي قيم بشكل استثنائي لمن يسعى إلى اختراق DHS، ويمكن لخصم أن يقضي شهوراً في استغلال العلاقات لتحديد الموظفين الضعفاء، أو تطوير محاولات انتحال، أو تعريض التحقيقات للخطر.

لم ترد DHS وDOJ على طلب WIRED للتعليق. ويأتي التسريب في وقت سعت فيه DHS إلى ملاحقة المنتقدين، وكشف هوية مستخدمي وسائل التواصل الاجتماعي المجهولين، والحصول على سجلات عن المحتجين، وسعت إلى أوامر تفتيش لأدوات مراقبة موجهة إلى المراسلين. كما انتقلت DHS إلى إخفاء أسماء الموظفين ووجوههم، ووسعت تعريف doxing ليشمل حقائق أساسية عن الموظفين العامين.

السجلات قابلة للبحث في موقع بناه crimew. وقال Adam Steinbaugh، محامي FIRE، لـ WIRED إن الأسماء وتفاصيل العمل الأساسية هي معلومات قد تكون على بطاقة عمل، ولا يمكن للحكومة تجريمها. ويرى منشئو Icepick أنه أداة للمساءلة، وليس doxing.

المصادر: wired.com