הדלפה חושפת רשומות של 41,000 מעובדי DHS וקבלנים

הדלפה של רשומות המחלקה לביטחון המולדת חשפה פרטים של יותר מ-41,000 עובדים וקבלנים ב-DHS ובשבע סוכנויות מרכיבות, כולל Immigration and Customs Enforcement ו-US Customs and Border Protection. העמותה למען שקיפות Distributed Denial of Secrets פרסמה ביום רביעי את הארכיון, שנקרא Icepick, לאחר שהציגה אותו ל-WIRED עם חוקרת הסייבר והעיתונאית maia arson crimew, והרשומות כוללות כתובות דואר אלקטרוני, מספרי טלפון, כתובות משרד ואזכורים למערכות פנימיות ולמידע רגיש על תוכניות סמויות ומעקב.

מה דלף

הרשומות עודכנו לאחרונה ב-19 באוגוסט 2026. ניתוח של WIRED מצא שעובדי CBP מהווים יותר ממחצית; ICE כ-10,000, כשליש מהם ב-Homeland Security Investigations; USCIS 6,200; ו-CISA כמעט 1,000, יותר ממחציתם קבלנים. הקבצים מכסים כשביעית מכוח העבודה של DHS.

הרשומות מציגות קבוצות הרשאה של DHS, יותר מ-55,000 בסך הכול. ב-HSI, 39 עובדים ביותר מתריסר משרדי שטח משתייכים לקבוצות בשם CUC, שלפי כתבי בית משפט פירושו מבצע סמוי מוסמך. קבוצה מסנט פול, מינסוטה, מפנה ל-Keyhole, המתואר בכתבי בית משפט פדרליים כמבצע סמוי מוסמך שמימן לאחרונה מעקב של HSI אחר קבוצות מחאה במיניאפוליס. קבוצות אחרות מפנות ל-Communications Intercept Center TechOps Program, ל-Title III Intercept Program ול-Illicit Sensor Intercept Program. שמות של כמה קבוצות מפנים גם לכלים לרשומות בתי משפט להגירה, טלפונים שנתפסו ומעקב, כולל Falcon של Palantir ו-PenLink.

Okta וגישה פנימית

DDoSecrets אומרת שהנתונים מגיעים ממערכת הכניסה של DHS ב-Okta. Okta אמרה ל-WIRED כי אינה מודעת לפרצה כלשהי ושאין לה ראיות לכך שהנתונים או המערכות שלה נפגעו. האקרים שטוענים שהשיגו את הנתונים מקבוצה בשם Department of Peace כתבו שיש להם את המידע שלנו, ולכן זה הוגן שיהיה לנו את שלהם.

שתי קבוצות הרשאה, Executive Leadership ו-AI Access, מפרטות את אותם 13 אנשים עם חריגים למסנן האינטרנט של DHS, כולל ראש DHS לשעבר Kristi Noem ו-Antoine McCord, קצין מידע ראשי של DHS שעזב לאחרונה וכיום ב-Anduril. קבוצות אחרות מפנות ל-ChatGPT של OpenAI, ל-Gemini של Google, ל-Copilot של Microsoft ול-Grok.com, שכולל שמונה בכירים בטכנולוגיה של DHS.

תגובות והקשר

Alexander Leslie מ-Recorded Future אמר ל-WIRED שאם הנתונים אותנטיים ועדכניים, הם מקור מודיעיני בעל ערך יוצא דופן למי שמבקש לחדור ל-DHS, ושחקן יריב יכול לבזבז חודשים בניצול קשרים כדי לזהות אנשי צוות פגיעים, לפתח ניסיונות התחזות או לסכן חקירות.

DHS ו-DOJ לא הגיבו לבקשת WIRED לתגובה. ההדלפה מגיעה בזמן ש-DHS רדפה אחרי מבקרים, ביקשה לחשוף משתמשים אנונימיים ברשתות חברתיות ולהשיג רשומות על מפגינים, וביקשה צווי בית משפט לכלי מעקב שכוונו לעיתונאים. DHS גם פעלה להסתיר שמות ופנים של עובדים והרחיבה את ההגדרה שלה לדוקסינג כך שתכסה עובדות בסיסיות על עובדי ציבור.

אפשר לחפש את הרשומות באתר ש-crimew בנתה. עורך הדין של FIRE, Adam Steinbaugh, אמר ל-WIRED שהשמות ופרטי העבודה הבסיסיים הם מידע שהיה מופיע על כרטיס ביקור ושאין ביכולתה של הממשלה להפליל אותו. היוצרים רואים ב-Icepick כלי לאחריותיות, ולא כדוקסינג.

מקורות: wired.com