41,000 DHS աշխատակիցների և կապալառուների տվյալները բացահայտող արտահոսք

DHS-ի և յոթ բաղադրիչ գործակալությունների, այդ թվում՝ Immigration and Customs Enforcement-ի և US Customs and Border Protection-ի, ավելի քան 41,000 աշխատակիցների և կապալառուների գրառումների արտահոսքը բացահայտել է մանրամասներ, այդ թվում՝ ներքին համակարգերի, գաղտնի գործունեության և հսկողության ծրագրերի հղումներ։ Թափանցիկության շահույթ չհետապնդող Distributed Denial of Secrets կազմակերպությունը չորեքշաբթի հրապարակեց Icepick արխիվը՝ նախապես այն ներկայացնելով WIRED-ին՝ կիբեռանվտանգության հետազոտող և լրագրող maia arson crimew-ի հետ։ Գրառումները ներառում են էլեկտրոնային փոստի հասցեներ, հեռախոսահամարներ, գրասենյակների հասցեներ և ներքին համակարգերի ու զգայուն տեղեկությունների հղումներ։

Ինչ է արտահոսել

Գրառումները վերջին անգամ թարմացվել են 2026 թվականի օգոստոսի 19-ին։ WIRED-ի վերլուծությամբ CBP աշխատակիցները կազմում են ավելի քան կեսը, ICE-ը՝ մոտ 10,000 (մոտավորապես մեկ երրորդը՝ Homeland Security Investigations-ում), USCIS-ը՝ 6,200, իսկ CISA-ն՝ գրեթե 1,000, որից ավելի քան կեսը՝ կապալառուներ։ Ֆայլերը ընդգրկում են DHS աշխատակազմի մոտավորապես մեկ յոթերորդը։

Գրառումները ցույց են տալիս DHS թույլտվության ավելի քան 55,000 խումբ։ HSI-ում 39 աշխատակից՝ ավելի քան տասը տարածքային գրասենյակներում, պատկանում են CUC կոչվող խմբերին, որոնք, ըստ դատական փաստաթղթերի, նշանակում են certified undercover operation։ Մինեսոտայի Սենթ Փոլ քաղաքի խումբը հիշատակում է Keyhole-ը, որը դաշնային դատական փաստաթղթերում նկարագրվում է որպես certified undercover operation և վերջերս ֆինանսավորել է HSI-ի հսկողությունը Մինեապոլիսի բողոքի խմբերի նկատմամբ։ Այլ խմբեր հղում են կատարում Communications Intercept Center TechOps Program-ին, Title III Intercept Program-ին և Illicit Sensor Intercept Program-ին։ Որոշ խմբերի անուններ նաև հղում են կատարում ներգաղթի դատարանի գրառումների, առգրավված հեռախոսների և հսկողության գործիքներին, այդ թվում՝ Palantir-ի Falcon-ին և PenLink-ին։

Okta-ն և ներքին մուտքը

DDoSecrets-ը նշում է, որ տվյալները DHS-ի Okta մուտքի համակարգից են։ Okta-ն WIRED-ին ասել է, որ տեղյակ չէ որևէ խախտման մասին և ապացույցներ չունի, որ իր տվյալները կամ համակարգերը վտանգված են։ Հաքերները, որոնք ասում են, թե տվյալները ստացել են Department of Peace կոչվող խմբից, գրել են, որ նրանք ունեն մեր տեղեկությունները, ուստի միայն արդար է, որ մենք էլ նրանց տեղեկություններն ունենանք։

Executive Leadership և AI Access թույլտվության երկու խմբերում նշված են նույն 13 անձինք՝ DHS վեբ զտիչի բացառություններով, այդ թվում՝ նախկին DHS ղեկավար Kristi Noem-ը և վերջերս DHS-ից հեռացած գլխավոր տեղեկատվական պաշտոնյա Antoine McCord-ը, որը ներկայում Anduril-ում է։ Այլ խմբեր հղում են կատարում OpenAI-ի ChatGPT-ին, Google-ի Gemini-ին, Microsoft-ի Copilot-ին և Grok.com-ին, որը ներառում է ութ DHS տեխնոլոգիական պաշտոնյա։

Արձագանքներ և համատեքստ

Recorded Future-ի Alexander Leslie-ը WIRED-ին ասել է, որ եթե տվյալները իսկական և թարմ են, դրանք արտակարգ արժեքավոր հետախուզական ռեսուրս են DHS ներթափանցել ցանկացողների համար, իսկ հակառակորդը կարող է ամիսներ ծախսել կապերի շահագործման վրա՝ խոցելի անձնակազմ բացահայտելու, կեղծ նույնականացման փորձեր մշակելու կամ հետաքննությունները վտանգելու համար։

DHS-ը և DOJ-ը չեն պատասխանել WIRED-ի մեկնաբանության խնդրանքին։ Արտահոսքը տեղի է ունենում այն ժամանակ, երբ DHS-ը հետապնդել է քննադատներին, փորձել է բացահայտել անանուն սոցիալական մեդիա օգտատերերին և ստանալ ցուցարարների վերաբերյալ գրառումներ, ինչպես նաև փորձել է ստանալ հրամաններ՝ լրագրողներին ուղղված հսկողության գործիքների համար։ DHS-ը նաև քայլեր է ձեռնարկել աշխատակիցների անուններն ու դեմքերը թաքցնելու և ընդլայնել է դոքսինգի սահմանումը՝ ընդգրկելու հանրային աշխատակիցների մասին հիմնական փաստերը։

Գրառումները որոնելի են crimew-ի կառուցած կայքում։ FIRE իրավաբան Adam Steinbaugh-ը WIRED-ին ասել է, որ անուններն ու աշխատանքի հիմնական տվյալները այն տեղեկություններն են, որոնք կլինեին այցեքարտի վրա, իսկ կառավարությունը չի կարող դրանք քրեականացնել։ Ստեղծողները Icepick-ը դիտարկում են որպես հաշվետվողականության գործիք, ոչ թե դոքսինգ։

Աղբյուրներ: wired.com