Datele personale ale a peste 41.000 de angajați ai Departamentului pentru Securitate Internă al SUA (DHS) au fost publicate online în urma unei breșe de securitate. Divulgarea vizează mii de agenți implicați în aplicarea legislației privind imigrația, expunând detalii precum nume, adrese profesionale, numere de telefon și informații despre activitatea acestora. Incidentul a fost făcut public miercuri, 28 octombrie, afectând diverse ramuri ale instituției federale.
În baza de date, denumită „Icepick”, se regăsesc peste 21.000 de persoane care lucrează pentru Serviciul Vamal și de Protecție a Frontierelor (CBP) și aproximativ 6.600 de angajați ai Serviciului pentru Imigrație și Control Vamal (ICE). Lista include, de asemenea, personal de la Homeland Security Investigations, Serviciul Federal de Protecție și Agenția pentru Securitatea Cibernetică și a Infrastructurii (CISA). Gruparea care s-a prezentat sub numele de Department of Peace a obținut accesul, iar publicarea a fost susținută de jurnalista Maia Crimew și organizația Distributed Denial of Secrets (DDoSecrets).
Scurgerea de informații cuprinde detalii despre operațiuni care nu fuseseră cunoscute public până în acest moment, identificând coordonatorii acestora și tehnologiile utilizate. Printre furnizorii de tehnologie menționați în documente se numără companii precum Cellebrite și Palantir. Emma Best, cofondatoare a DDoSecrets, a explicat că scopul nu a fost crearea unui registru complet, ci identificarea persoanelor cu funcții de responsabilitate, subliniind dorința de a înlocui anonimatul cu responsabilitatea publică.
Atacul a fost realizat prin intermediul serviciului Okta, utilizat pentru autentificarea unică (single sign-on), prin care se controlează accesul la sistemele interne. În timp ce Department of Peace a legat incidentul de intensificarea măsurilor de aplicare a legilor imigrației, o purtătoare de cuvânt a Okta a respins ideea că sistemele companiei au fost compromise. Un reprezentant al DHS a confirmat că instituția este la curent cu breșa și lucrează pentru a gestiona situația rapid, promițând protecția necesară pentru ofițeri.
Divulgarea afectează și oficiali implicați în supravegherea operațiunilor secrete sau în investigarea scurgerilor de informații, precum și în ancheta BlueLeaks. Aceasta din urmă a fost o scurgere masivă de date ale poliției americane produsă în 2020. Grupul atacator a menționat că acțiunea este o reacție la presiunea exercitată de Markwayne Mullin asupra ICE, acesta devenind secretar pentru Securitate Internă în luna martie.
Acest incident de la DHS este al treilea caz de scurgere de date sau atac informatic asupra unei instituții federale americane din ultimele săptămâni. Luna trecută, grupul ShinyHunters a atacat FBI, obținând informații despre mii de agenți, iar recent, Comisia Electorală Federală și-a întrerupt activitatea online după o posibilă tentativă de atac cibernetic.