Massiivne andmeleke paljastab 41 000 DHS-i töötaja identiteedi, sealhulgas varjatud ICE agentide omad

Pilt: Ars Technica · Allikas

Tõsine andmeleke, mis paljastab üle 41 000 sisejulgeolekuministeeriumi töötaja, sealhulgas varjatud ICE agendid ja sisemise jälgimisprogrammi üksikasjad, tekitab muret turvalisuse ja läbipaistvuse pärast.

2026. aasta oktoobris ilmus avalikkuse ette suur sisejulgeolekuministeeriumi (DHS) sisemiste andmete leke, mis paljastab detailse info enam kui 41 000 DHS-i töötaja ja alltöövõtja kohta ning nende komponentagentuuride kohta. Lekitatud arhiivi, nimega "Icepick", avaldas läbipaistvusorganisatsioon Distributed Denial of Secrets (DDoSecrets) ning see sisaldab tundlikku teavet, nagu e-posti aadressid, telefoninumbrid, kontorite asukohad ja viited DHS-i varjatud programmidele. Andmed katavad DHS-i ning seitsme allagentuuri, kaasa arvatud Immigration and Customs Enforcement (ICE) ja USA tolli- ning piirikaitse (CBP).

Andmete allikana peetakse DHS-i Okta sisselogimissüsteemi, mis haldab töötajate ligipääsu sise-teenustele. Okta on eitanud tõendeid mingeid rikkumisi oma süsteemides toimunud olevat. Lekkinud andmed sisaldavad mitte ainult kontaktinfot, vaid ka sisemisi õiguste grupi kuulumisi, mis paljastavad osaluse varjatud ja jälgimisoperatsioonides. Need grupid viitavad tööriistadele ja programmidele nagu Certified Undercover Operation (CUC), Communications Intercept Center TechOps (CICTO), Title III torujuhtmepõhised jälgimisprogrammid ja andurite jälgimisalgatused.

Leek tõstab esile gruppe, mis on seotud näotuvastusrakendustega, krüpteeritud suhtlusrakendustega nagu Signal ning uurimispõhiste platvormidega, sealhulgas Palantir Falcon ja PenLink. Märkimisväärselt sisaldavad teatud õiguste grupid nimega "Executive Leadership" ja "AI Access" kõrgeid ametnikke ning endisi DHS juhte, kellel on erandligipääs DHS-i veebifiltri seadistustesse. Dokumendid puudutavad ka DHS-i sise-süsteemides kasutatavaid tehisintellekti tööriistu OpenAI-st, Google'ist ja Microsoftist.

Analüüsi järgi moodustavad CBP töötajad enamik kirjetest, ICE töötajaid on ligikaudu 10 000, sealhulgas uurijad ja täidesaatvad ametnikud. Arhiiv sisaldab ka alltöövõtjate ja seotud isikute andmeid, mis annavad ülevaate DHS-i organisatsioonilisest struktuurist alates juhtkonnast kuni väljaagentideni ja kohaliku õiguskaitseorganiteni, kellel on volitus sisserändefunktsioonide täitmiseks.

Turbeeksperdid hoiatasid, et nii detailsed andmed võivad vaenlaste poolt olla kasutatavad haavatavate töötajate tuvastamiseks, töötajate kehastamiseks või käimasolevate DHS uurimiste kompromiteerimiseks. Leek ilmub ajal, mil DHS suurendab jõupingutusi töötajate identiteedi varjamiseks, omab agressiivset õiguslikku positsiooni kriitikute suhtes ning laiendab doximise definitsiooni DHS isikute kontekstis.

Sisejulgeoleku ametnikud on olukorra kinnitanud ning avaldanud, et reageerivad aktiivselt rikkumisele, et kaitsta töötajaid ja operatsioone. Leek on tekitanud arutelu valitsuse läbipaistvuse ja töötajate privaatsuse vahel, kus lekkimise autorid käsitlevad avalikustamist vastutuse kontrollimise vahendina, mitte pahatahtliku doximisena.

See avalikustamine järgneb hiljutistele sarnastele rikkumistele, mis on suunatud föderaalsele agentuuridele, tõstes esile mureküsimusi Ameerika Ühendriikide valitsusasutuste küberturvalisuse tavade ja tundliku tööjõu ning operatiivsete andmete kaitsmise riskide üle.