Витік розкрив дані 41 000 працівників і підрядників DHS

Витік записів Міністерства внутрішньої безпеки США розкрив дані понад 41 000 працівників і підрядників у DHS і семи підпорядкованих агентствах, зокрема в Імміграційній та митній службі (ICE) і Митній та прикордонній службі США (CBP). Некомерційна організація Distributed Denial of Secrets, що займається прозорістю, опублікувала архів під назвою Icepick у середу після попереднього показу для WIRED разом із дослідницею кібербезпеки та журналісткою maia arson crimew; записи містять адреси електронної пошти, номери телефонів, адреси офісів і згадки про внутрішні системи та конфіденційні відомості про таємну роботу й програми стеження.

Що витекло

Записи востаннє оновлювали 19 серпня 2026 року. Аналіз WIRED показав, що співробітники CBP становлять понад половину; ICE має близько 10 000, приблизно третина з яких у Homeland Security Investigations; USCIS має 6 200; CISA має майже 1 000, понад половину з яких підрядники. Файли охоплюють приблизно сьому частину персоналу DHS.

Записи показують групи дозволів DHS, понад 55 000 загалом. У HSI 39 працівників у більш ніж десятку польових офісів належать до груп із назвою CUC, яка, за судовими документами, означає сертифіковану операцію під прикриттям. Група зі Сент-Пола, штат Міннесота, посилається на Keyhole, що в федеральних судових документах описано як сертифікована операція під прикриттям, яка нещодавно фінансувала стеження HSI за групами протестувальників у Міннеаполісі. Інші групи посилаються на Communications Intercept Center TechOps Program, Title III Intercept Program та Illicit Sensor Intercept Program. Деякі назви груп також посилаються на інструменти для записів імміграційних судів, вилучених телефонів і стеження, зокрема Falcon компанії Palantir і PenLink.

Okta та внутрішній доступ

DDoSecrets стверджує, що дані походять із системи входу DHS на базі Okta. Okta повідомила WIRED, що не знає про жодний злом і не має доказів компрометації своїх даних або систем. Хакери, які стверджують, що отримали дані від групи під назвою Department of Peace, написали, що вони мають наші відомості, тож справедливо, що ми маємо їхні.

Дві групи дозволів, Executive Leadership і AI Access, містять ті самі 13 осіб із винятками з вебфільтра DHS, зокрема колишню очільницю DHS Kristi Noem і Antoine McCord, який нещодавно залишив посаду головного інформаційного директора DHS і тепер працює в Anduril. Інші групи посилаються на ChatGPT від OpenAI, Gemini від Google, Copilot від Microsoft і Grok.com, до якого входять вісім технологічних посадовців DHS.

Реакції та контекст

Аналітик Recorded Future Alexander Leslie сказав WIRED, що якщо дані автентичні й актуальні, вони є надзвичайно цінним розвідувальним ресурсом для тих, хто намагається проникнути в DHS, а противник може витратити місяці на використання зв'язків, щоб виявити вразливий персонал, розробити спроби видавання себе за інших або скомпрометувати розслідування.

DHS і DOJ не відповіли на запит WIRED про коментар. Витік стався на тлі того, що DHS переслідує критиків, намагається розкрити анонімних користувачів соціальних мереж і отримати записи про протестувальників, а також домагається ордерів на інструменти стеження, спрямовані проти репортерів. DHS також почала приховувати імена й обличчя працівників і розширила визначення доксингу, щоб воно охоплювало основні факти про державних службовців.

Записи доступні для пошуку на сайті, який створила crimew. Адвокат FIRE Adam Steinbaugh сказав WIRED, що імена та основні робочі відомості є інформацією, яка була б на візитівці, і уряд не може криміналізувати її. Творці вважають Icepick інструментом підзвітності, а не доксингом.

Джерела: wired.com