გაჟონვამ DHS-ის 41 000-ზე მეტი თანამშრომლისა და კონტრაქტორის ჩანაწერები გაამჟღავნა

შინაგან უსაფრთხოების დეპარტამენტის (DHS) ჩანაწერების გაჟონვამ 41 000-ზე მეტი თანამშრომლისა და კონტრაქტორის მონაცემები გაამჟღავნა DHS-ისა და მისი შვიდი შემადგენელი სააგენტოს მასშტაბით, მათ შორის იმიგრაციისა და საბაჟო აღსრულების სამსახურის (ICE) და აშშ-ის საბაჟო და სასაზღვრო დაცვის (CBP). გამჭვირვალობის არაკომერციულმა ორგანიზაციამ Distributed Denial of Secrets (DDoSecrets) არქივი, სახელად Icepick, ოთხშაბათს გამოაქვეყნა; მანამდე ის WIRED-ს კიბერუსაფრთხოების მკვლევარსა და ჟურნალისტ მაია არსონ კრიმთან ერთად გააცნო. ჩანაწერებში შედის ელფოსტის მისამართები, ტელეფონის ნომრები, ოფისების მისამართები, ასევე შიდა სისტემებისა და დაფარული თუ სათვალთვალო პროგრამების მგრძნობიარე ინფორმაციის მითითებები.

რა გაჟონა

ჩანაწერები ბოლოს 2026 წლის 19 აგვისტოს განახლდა. WIRED-ის ანალიზის მიხედვით, CBP-ის თანამშრომლები ნახევარზე მეტს შეადგენენ; ICE-ის დაახლოებით 10 000 თანამშრომელია, რომელთაგან დაახლოებით მესამედი შინაგან უსაფრთხოების გამოძიების სამსახურშია (HSI); USCIS-ის 6 200; ხოლო CISA-ის თითქმის 1 000, რომელთაგან ნახევარზე მეტი კონტრაქტორია. ფაილები DHS-ის სამუშაო ძალის დაახლოებით მეშვიდედს მოიცავს.

ჩანაწერებში ჩანს DHS-ის წვდომის ჯგუფები, სულ 55 000-ზე მეტი. HSI-ში 39 თანამშრომელი ერთ ათეულზე მეტ საველე ოფისში ჯგუფებშია სახელით CUC, რომელიც სასამართლო დოკუმენტების მიხედვით „სერტიფიცირებულ დაფარულ ოპერაციას“ ნიშნავს. სენტ-პოლის (მინესოტა) ჯგუფი მიუთითებს Keyhole-ზე, რომელიც ფედერალურ სასამართლო დოკუმენტებში სერტიფიცირებულ დაფარულ ოპერაციადაა აღწერილი და ცოტა ხნის წინ HSI-ის დაფარული თვალთვალი დააფინანსა მინეაპოლისის საპროტესტო ჯგუფებზე. სხვა ჯგუფები მიუთითებენ Communications Intercept Center TechOps Program-ზე, Title III Intercept Program-ზე და Illicit Sensor Intercept Program-ზე. ზოგიერთი ჯგუფის სახელი ასევე მიუთითებს იმიგრაციის სასამართლოს ჩანაწერების, ჩამორთმეული ტელეფონებისა და სათვალთვალო ინსტრუმენტებზე, მათ შორის Palantir-ის Falcon-სა და PenLink-ზე.

Okta და შიდა წვდომა

DDoSecrets-ის ცნობით, მონაცემები DHS-ის Okta-ს შესვლის სისტემიდანაა. Okta-მ WIRED-ს განუცხადა, რომ მისი სისტემების გატეხის შესახებ არაფერი იცის და არ აქვს მტკიცებულება, რომ მისი მონაცემები ან სისტემები კომპრომეტირებულია. ჰაკერებმა, რომლებიც ამბობენ, რომ მონაცემები „მშვიდობის დეპარტამენტისგან“ (Department of Peace) მიიღეს, დაწერეს: „ჩვენი ინფორმაცია მათ აქვთ, ამიტომ სამართლიანია, რომ მათი ინფორმაცია ჩვენც გვქონდეს.“

ორ წვდომის ჯგუფში, Executive Leadership და AI Access, ერთი და იგივე 13 ადამიანია მითითებული DHS-ის ვებფილტრის გამონაკლისებით, მათ შორის DHS-ის ყოფილი ხელმძღვანელი კრისტი ნოემი და ანტუან მაკკორდი, რომელიც ცოტა ხნის წინ წავიდა DHS-ის მთავარი საინფორმაციო დირექტორის თანამდებობიდან და ახლა Anduril-შია. სხვა ჯგუფები მიუთითებენ OpenAI-ს ChatGPT-ზე, Google-ის Gemini-ზე, Microsoft-ის Copilot-სა და Grok.com-ზე; ბოლო ჯგუფში რვა DHS-ის ტექნოლოგიური თანამდებობის პირია შეტანილი.

რეაქციები და კონტექსტი

Recorded Future-ის ალექსანდრ ლესლიმ WIRED-ს განუცხადა, რომ თუ მონაცემები ნამდვილი და აქტუალურია, ის DHS-ში შეღწევის მსურველთათვის განსაკუთრებით ღირებული სადაზვერვო რესურსია, ხოლო მოწინააღმდეგეს თვეები შეიძლება დასჭირდეს ურთიერთობების გამოყენებით მოწყვლადი თანამშრომლების იდენტიფიცირების, სხვისი ვინაობით წარდგომის მცდელობების შემუშავების ან გამოძიებების კომპრომეტირებისთვის.

DHS-მა და DOJ-მა WIRED-ის კომენტარის თხოვნას არ უპასუხეს. გაჟონვა ხდება იმ ფონზე, რომ DHS კრიტიკოსებს დევნის, ანონიმური სოციალური მედიის მომხმარებლების იდენტიფიცირებას ცდილობს, მომიტინგეების შესახებ ჩანაწერებს ითხოვს და ჟურნალისტებზე მიმართული სათვალთვალო ინსტრუმენტებისთვის სასამართლო ბრძანებებს იღებს. DHS-მა ასევე თანამშრომლების სახელებისა და სახეების დამალვა დაიწყო და დოქსინგის განმარტება გააფართოვა, რათა ის საჯარო მოხელეების შესახებ ძირითად ფაქტებსაც მოიცავდეს.

ჩანაწერები ხელმისაწვდომია ძებნისთვის crimew-ის მიერ შექმნილ ვებსაიტზე. FIRE-ის ადვოკატმა ადამ შტაინბაუმ WIRED-ს განუცხადა, რომ სახელები და სამუშაოს ძირითადი დეტალები ისეთი ინფორმაციაა, რომელიც სავიზიტო ბარათზე იქნებოდა, ხოლო მთავრობას მისი კრიმინალიზება არ შეუძლია. შემქმნელები Icepick-ს ანგარიშვალდებულების ინსტრუმენტად მიიჩნევენ, დოქსინგად კი არა.

წყაროები: wired.com