O breșă de securitate majoră a expus datele personale ale a peste 41.000 de angajați ai Departamentului pentru Securitate Internă al SUA (DHS). Incidentul a permis publicarea online a unor informații sensibile, inclusiv nume, adrese profesionale, numere de telefon și detalii specifice despre activitatea acestor funcționari. Printre persoanele afectate se numără mii de agenți implicați direct în aplicarea legislației privind imigrația, ceea ce ridică semne de întrebare privind siguranța operațiunilor de frontieră.
În baza de date, denumită „Icepick”, se regăsesc detalii despre peste 21.000 de angajați ai Serviciului Vamal și de Protecție a Frontierelor (CBP) și aproximativ 6.600 de persoane din cadrul Serviciului pentru Imigrație și Control Vamal (ICE). Scurgerea de informații vizează și personal de la Homeland Security Investigations, Serviciul Federal de Protecție, precum și angajați ai Agenției pentru Securitatea Cibernetică și a Infrastructurii (CISA). Atacul a reușit să scoată la iveală și nume de operațiuni care nu fuseseră cunoscute public până în acest moment.
Accesul la profilurile angajaților DHS a fost obținut prin intermediul serviciului Okta, o platformă utilizată pentru autentificarea unică (single sign-on) în cadrul organizațiilor. Gruparea care se prezintă sub numele Department of Peace a revendicat atacul, legându-l de intensificarea măsurilor aplicate de ICE. Deși reprezentanții Okta au respins ideea că sistemele lor au fost compromise, afirmând că firma este securizată, datele au fost totuși publicate de jurnalista Maia Crimew și organizația Distributed Denial of Secrets (DDoSecrets).
Divulgarea informațiilor include și identitatea agenților care au coordonat sau au participat la operațiuni secrete și sub acoperire. De asemenea, au fost expuse detalii tehnice despre instrumentele utilizate, menționând furnizori precum Cellebrite și Palantir. Emma Best, cofondatoare a DDoSecrets, a susținut că scopul nu este crearea unui registru complet, ci identificarea oficialilor care ocupă funcții de responsabilitate, încercând astfel să înlocuiască anonimatul cu responsabilitatea publică în fața cetățenilor.
Un purtător de cuvânt al DHS a confirmat că instituția este la curent cu această posibilă breșă și lucrează pentru a gestiona situația rapid. Autoritățile au declarat că vor lua toate măsurile necesare pentru a asigura protecția ofițerilor și vor oferi actualizări pe măsură ce acestea devin disponibile. Atacul de la DHS este al treilea caz de scurgere de date sau atac informatic asupra unei instituții federale americane din ultimele săptămâni, după incidentele care au vizat FBI și Comisia Electorală Federală.
Această serie de breșe cibernetice afectează stabilitatea securității naționale americane, având în vedere natura instituțiilor vizate. Recent, grupul ShinyHunters a atacat FBI, obținând date despre mii de agenți, iar Comisia Electorală Federală și-a întrerupt activitatea online după o tentativă de atac. Aceste evenimente subliniază vulnerabilitatea infrastructurii digitale guvernamentale în fața grupărilor care vizează expunerea operațiunilor de supraveghere și investigație federală.
