У мережі оприлюднили дані близько 41 тисячі співробітників Міністерства внутрішньої безпеки США (DHS), серед яких — агенти імміграційної служби ICE. Витік також містить інформацію про внутрішні операції та інструменти стеження відомства.
Про це повідомило 29 жовтня TechRadar.
Близько 10 тисяч записів стосуються співробітників ICE, ще 6200 — Служби громадянства та імміграції США (USCIS), а приблизно 1000 — Агентства з кібербезпеки та безпеки інфраструктури (CISA).
Серед оприлюдненої інформації — електронні адреси, номери телефонів, офісні адреси працівників, а також відомості про таємні операції та програми спостереження DHS. Архів під назвою Icepick опублікувала група, яка називає себе Міністерством миру (Department of Peace). Вона пояснила свої дії тим, що відомство володіє інформацією про громадян, тож тепер громадськість має отримати доступ до даних про його співробітників.
Швейцарська дослідниця кібербезпеки та журналістка Мая Арсон Краймью перетворила оприлюднений масив на базу даних із можливістю пошуку. За її словами, суспільство не повинно відмовлятися від розслідування діяльності відомства через можливі погрози.
У витоку, зокрема, згадується операція DHS Keyhole — таємне спостереження за протестними групами в Міннеаполісі на початку року, а також програма Центру комунікаційного перехоплення TechOps (CICTO). Крім того, стали відомі інструменти, які використовують співробітники для розслідувань: платформи Falcon від Palantir і PenLink, а також системи штучного інтелекту ChatGPT, Gemini та Copilot.
За даними некомерційної організації Distributed Denial of Secrets, які вона підтвердила виданню Wired, інформацію отримали із системи авторизації Okta, яку використовує міністерство. Водночас представник Okta заявив, що компанія не має доказів компрометації власних систем або даних.
У DHS підтвердили, що знають про можливе порушення безпеки та працюють над його усуненням. У відомстві запевнили, що серйозно ставляться до загроз безпеці своїх працівників і повідомлять додаткову інформацію після її отримання.
