Витік даних DHS США розкрив відомості про понад 41 тисячу працівників

Масштабний витік даних Міністерства внутрішньої безпеки США (DHS) розкрив відомості про понад 41 тисячу працівників і підрядників відомства та його структур, зокрема Імміграційної та митної служби США (ICE) і Митно-прикордонної служби США (CBP). Як повідомляє Wired, у файлах містяться робочі електронні адреси, телефонні номери, адреси офісів, а також дані про внутрішні системи й групи доступу.

Архів під назвою Icepick 28 жовтня оприлюднила некомерційна організація Distributed Denial of Secrets. Вона та дослідниця кібербезпеки й журналістка maia arson crimew заявили, що отримали дані від групи, яка називає себе Department of Peace. За твердженням DDoSecrets, інформація походить із системи входу Okta, однак представник Okta повідомив, що компанія не має доказів компрометації її даних або систем.

Які дані містить архів

Записи охоплюють DHS і сім його складових агентств та були востаннє оновлені 19 серпня 2026 року. Понад половина облікових записів належить персоналу CBP. Приблизно 10 тисяч записів стосуються ICE, близько третини з них — працівників її слідчого підрозділу Homeland Security Investigations. Ще 6,2 тисячі записів пов’язані зі Службою громадянства та імміграції США, майже тисяча — з Агентством з кібербезпеки та безпеки інфраструктури, причому більш як половина з них належить підрядникам.

Файли містять назви більш як 55 тисяч груп доступу до внутрішніх систем. Частина таких груп, за даними видання, пов’язана з програмами перехоплення комунікацій, аналізом даних із вилучених телефонів, імміграційними судовими записами та інструментами Palantir Falcon і PenLink. У витоку також згадуються групи, пов’язані з ChatGPT, Gemini, Copilot та Grok.

Ризики для операцій і персоналу

У записах є відомості про співробітників, пов’язаних із сертифікованими таємними операціями HSI, а також про програми прослуховування. Дані також дають змогу простежити робочі зв’язки всередині відомства, оскільки в більшості записів вказано керівника працівника.

Експерт із національної безпеки компанії Recorded Future Александр Леслі сказав Wired, що за умови автентичності й актуальності набір даних може бути цінним ресурсом для тих, хто намагатиметься проникнути в DHS. За його оцінкою, поєднання витоку з іншою скомпрометованою чи комерційною інформацією може допомогти виявляти вразливих працівників, готувати переконливі спроби видати себе за них або поставити під загрозу розслідування.

DHS і Міністерство юстиції США не відповіли на запит видання про коментар, а Федеральне бюро розслідувань переадресувало запит до DHS.