Sızma 41 000 DHS əməkdaşı və podratçısının qeydlərini ifşa edir

Daxili Təhlükəsizlik Nazirliyinin (DHS) qeydlərinin sızması DHS və onun yeddi tərkib agentliyi, o cümlədən İmmiqrasiya və Gömrük Mühafizəsi (ICE) və ABŞ Gömrük və Sərhəd Mühafizəsi (CBP) üzrə 41 000-dən çox əməkdaş və podratçının məlumatlarını ifşa edib. Şəffaflıq məqsədli qeyri-kommersiya təşkilatı Distributed Denial of Secrets (DDoSecrets) Icepick adlı arxivi çərşənbə günü WIRED üçün kibertəhlükəsizlik tədqiqatçısı və jurnalist maia arson crimew ilə birlikdə ilkin baxışdan sonra dərc edib və qeydlər e-poçt ünvanları, telefon nömrələri, ofis ünvanları, daxili sistemlərə istinadlar və gizli əməliyyatlar və nəzarət proqramları barədə həssas məlumatları əhatə edir.

Nə sızıb

Qeydlər son dəfə 19 avqust 2026-cı il tarixində yenilənib. WIRED-in təhlili göstərib ki, əməkdaşların yarıdan çoxu CBP-dədir; ICE-də təxminən 10 000 nəfər var və onların təxminən üçdə biri Homeland Security Investigations (HSI) bölməsindədir; USCIS-də 6 200; CISA-da isə təxminən 1 000, onların yarıdan çoxu podratçıdır. Fayllar DHS-in iş qüvvəsinin təxminən yeddidə birini əhatə edir.

Qeydlərdə DHS icazə qrupları göstərilir, ümumilikdə 55 000-dən çox. HSI-də on ikidən çox sahə ofisində 39 əməkdaş CUC adlı qruplara daxildir; məhkəmə sənədlərinə görə bu abreviatura sertifikatlı gizli əməliyyat (certified undercover operation) deməkdir. Minnesota ştatının St. Paul şəhərindəki bir qrup Keyhole-a istinad edir; federal məhkəmə sənədlərində bu, son vaxtlar HSI-nin Minneapolis etiraz qruplarının nəzarətinə maliyyə ayırmış sertifikatlı gizli əməliyyat kimi təsvir olunur. Digər qruplar Communications Intercept Center TechOps Program, Title III Intercept Program və Illicit Sensor Intercept Program adlı proqramlara istinad edir. Bəzi qrup adları həmçinin immiqrasiya məhkəməsi qeydləri, müsadirə edilmiş telefonlar və nəzarət üçün alətlərə, o cümlədən Palantir-in Falcon və PenLink məhsullarına istinad edir.

Okta və daxili giriş

DDoSecrets bildirir ki, məlumatlar DHS-in Okta giriş sistemindəndir. Okta WIRED-a deyib ki, pozuntudan xəbərsizdir və onun məlumatlarının və ya sistemlərinin pozulmasına dair heç bir sübut yoxdur. Məlumatları Department of Peace adlı qrupdan əldə etdiklərini deyən hakerlər yazıblar ki, onlar bizim məlumatlarımızı əllərində saxlayırlar, buna görə də bizim də onlarınkıları əldə etməyimiz ədalətlidir.

İki icazə qrupu, Executive Leadership və AI Access, DHS-in veb filtrinə istisna tətbiq olunan eyni 13 nəfəri siyahıya alır; onların arasında keçmiş DHS rəhbəri Kristi Noem və yaxınlarda DHS-dən ayrılmış, indi Anduril-də çalışan baş informasiya direktoru Antoine McCord da var. Digər qruplar OpenAI-nin ChatGPT, Google-un Gemini, Microsoft-un Copilot və Grok.com məhsullarına istinad edir; sonuncusuna səkkiz DHS texnologiya rəsmisi daxildir.

Reaksiyalar və kontekst

Recorded Future-dan Alexander Leslie WIRED-a deyib ki, məlumatlar həqiqi və aktualdırsa, DHS-ə nüfuz etmək istəyənlər üçün son dərəcə dəyərli kəşfiyyat resursudur və rəqib aylarla əlaqələrdən istifadə edərək həssas əməkdaşları müəyyənləşdirə, saxta kimlik cəhdləri hazırlaya və ya təhqiqatları poza bilər.

DHS və DOJ WIRED-in şərh sorğusuna cavab verməyib. Sızma DHS-nin tənqidçiləri təqib etdiyi, anonim sosial media istifadəçilərinin kimliyini açıqlamağa çalışdığı və etirazçılar haqqında qeydlər əldə etdiyi, həmçinin jurnalistlərə yönəlmiş nəzarət alətləri üçün orderlər almağa çalışdığı bir dövrdə baş verir. DHS həmçinin əməkdaşların adlarını və üzlərini gizlətməyə başlayıb və doxinq tərifini dövlət qulluqçuları haqqında əsas faktları da əhatə edəcək şəkildə genişləndirib.

Qeydlər crimew-in qurduğu veb-saytda axtarışa açıqdır. FIRE vəkili Adam Steinbaugh WIRED-a deyib ki, adlar və əsas iş məlumatları vizit kartında olacaq məlumatlardır və hökumət bunu cinayət hesab edə bilməz. Yaradıcılar Icepick-i doxinq deyil, hesabatlılıq vasitəsi kimi görürlər.

Mənbələr: wired.com