Массовая утечка данных раскрывает личности 41 000 сотрудников DHS, включая под прикрытием агентов ICE

Image: Ars Technica · Source

Значительная утечка, раскрывающая сведения о более чем 41 000 сотрудников Департамента внутренней безопасности, включая скрытых агентов ICE и детали внутренних программ наблюдения, вызывает обеспокоенность по поводу безопасности и прозрачности.

В октябре 2026 года была обнародована крупная утечка внутренних данных Департамента внутренней безопасности (DHS), раскрывающая подробную информацию о более чем 41 000 сотрудниках и подрядчиках DHS и его структурных подразделений. Архив, получивший название "Icepick", был опубликован организацией за прозрачность Distributed Denial of Secrets (DDoSecrets) и содержит конфиденциальные сведения, такие как адреса электронной почты, номера телефонов, местоположения офисов и ссылки на секретные программы внутри DHS. Данные охватывают DHS и семь его подведомственных агентств, включая Immigration and Customs Enforcement (ICE) и US Customs and Border Protection (CBP).

Источником данных считается система входа DHS Okta, которая управляет доступом сотрудников к внутренним сервисам. Компания Okta заявила об отсутствии доказательств взлома своих систем. Утекшие записи показывают не только контактную информацию, но и членство в служебных группах разрешений, раскрывая участие в тайных и наблюдательных операциях. Эти группы связаны с такими инструментами и программами, как Certified Undercover Operation (CUC), Communications Intercept Center TechOps (CICTO), программы прослушивания по Титулу III и инициативы перехвата датчиков.

Утечка выделяет группы, связанные с приложениями для распознавания лиц, зашифрованными коммуникационными приложениями, такими как Signal, и следственными платформами, включая Palantir Falcon и PenLink. Примечательно, что некоторые группы разрешений, обозначенные как "Executive Leadership" и "AI Access", содержат высокопоставленных чиновников и бывших лидеров DHS, имеющих исключения из фильтрации веб-контента DHS. В документах также упоминается использование AI-инструментов OpenAI, Google и Microsoft внутри систем DHS.

По анализу, большинство записей относятся к сотрудникам CBP, тогда как сотрудники ICE составляют около 10 000 позиций, включая следователей и сотрудников по правоприменению. Архив также содержит сведения о подрядчиках и аффилированных лицах, предоставляя представление об организационной структуре DHS — от высших руководителей до полевых агентов, а также местных правоохранительных органов, уполномоченных выполнять иммиграционные функции.

Эксперты по безопасности предупреждают, что настолько детальное раскрытие может быть использовано противниками для идентификации уязвимых сотрудников, выдачи себя за работников или компрометации текущих расследований DHS. Утечка произошла на фоне усиления усилий DHS по сокрытию идентичностей сотрудников, агрессивных юридических мер против критиков и расширения определений доксинга в отношении персонала DHS.

Представители Департамента внутренней безопасности признали ситуацию и заявили, что активно реагируют на утечку для защиты сотрудников и операций. Утечка вызвала дебаты о балансе между правительственной прозрачностью и конфиденциальностью персонала, при этом создатели утечки позиционируют раскрытие как инструмент ответственности, а не злонамеренный доксинг.

Это раскрытие следует за недавно произошедшими аналогичными утечками, нацеленными на федеральные агентства, усиливая опасения по поводу кибербезопасности в правительственных департаментах США и рисков, связанных с защитой конфиденциальной информации о персонале и операциях.