Издание WIRED, получившее предварительный доступ к данным, сообщило об утечке в среду в материале Дхрува Мехротры, Мэдди Варнер и Делла Кэмерона. В тот же день некоммерческая организация Distributed Denial of Secrets (DDoSecrets), выступающая за прозрачность, опубликовала архив под названием «Icepick».
По словам DDoSecrets, данные получены от хактивистской группы, называющей себя «Министерством мира», и были похищены из системы единого входа Okta, которую использует DHS. Reuters не смогло сразу подтвердить информацию об Okta.
«Нам известно об этом сообщении. Okta защищена, и у нас нет никаких свидетельств того, что наши данные или системы были скомпрометированы», — заявил WIRED представитель Okta.
«DHS известно о возможной утечке, и ведомство активно работает над тем, чтобы быстро и эффективно урегулировать ситуацию», — сообщил WIRED представитель DHS.
Что содержат записи
Записи охватывают период до 19 августа 2026 года — даты их последнего обновления. По подсчетам WIRED, они касаются примерно седьмой части персонала DHS. Более половины приходится на сотрудников CBP. WIRED насчитало около 10 000 записей ICE, примерно треть из которых относится к Управлению расследований внутренней безопасности (HSI) — следственному подразделению ICE.
BBC News насчитало более 21 000 сотрудников CBP и почти 6 600 — ICE. Еще 6 200 записей принадлежат Службе гражданства и иммиграции США, сообщает WIRED. Почти 1 000 относятся к Агентству по кибербезопасности и защите инфраструктуры (CISA), причем более половины из них — подрядчики.
WIRED обнаружило в записях более 55 000 групп разрешений, которые управляют доступом к внутренним системам. В HSI 39 сотрудников входят в группы, в названиях которых есть «CUC». Согласно правительственным судебным документам, это означает «сертифицированная операция под прикрытием». Названия других групп отсылают к программе прослушки и, судя по всему, к таким инструментам, как платформа Falcon от Palantir и PenLink, анализирующий телефонные записи и соцсети.
Некоторые группы связаны с ИИ-инструментами, включая ChatGPT от OpenAI, Gemini от Google и Copilot от Microsoft. В одну из них, под названием «Grok.com», входят восемь технических специалистов DHS. Более 200 учетных записей CBP состоят в группе, связанной с Mobile Fortify — приложением для распознавания лиц, которое иммиграционные агенты используют для установления личности.
Проверка данных
Reuters не смогло сразу проверить весь массив, сообщили Рафаэль Саттер и Эй Джей Висенс. Агентство сопоставило личные данные шести названных сотрудников с записями кредитных бюро и данными прошлых утечек. Кроме того, оно позвонило трем сотрудникам и подтвердило их номера телефонов и другие сведения. Один из них сказал, что впервые слышит об утечке.
Nextgov/FCW подтвердило часть данных, включая рабочий номер телефона, который уже был у его журналиста, сообщил Дэвид Димолфетта. Издание также выяснило, что некоторые записи, по-видимому, устарели: в них значатся сотрудники CISA, которые с тех пор уволились.
Что говорят стороны
В записке, приложенной к файлам, хакеры написали:
«У них есть наша информация, так что будет справедливо, если у нас будет их».
Представитель «Министерства мира» в заявлении, распространенном DDoSecrets, связал утечку с высказыванием министра внутренней безопасности Марквейна Маллина.
«17 июля Марквейн Маллин сказал, что „усиливает давление“. Вот что происходит с ICE, когда так поступаешь», — заявил представитель.
Швейцарская исследовательница и журналистка maia arson crimew, создавшая инструмент для поиска по данным, заявила, что набор данных станет «материалом для запросов по FOIA на годы вперед». В X она написала, что не участвовала в получении данных. Александр Лесли, эксперт по национальной безопасности из компании Recorded Future, специализирующейся на анализе киберугроз, сказал WIRED, что данные могут помочь противникам.
«Если данные подлинные и актуальные, это чрезвычайно ценный разведывательный ресурс для тех, кто стремится проникнуть в DHS», — сказал Лесли.
Адам Стейнбо, старший юрист правозащитной организации FIRE, рассказал WIRED об именах и основных рабочих сведениях в архиве.
«Это информация, которая указана на визитной карточке, — сказал Стейнбо. — Правительство не может сделать ее распространение преступлением».
Удаления и блокировка в Bluesky
В четверг поисковый сайт crimew перестал загружаться после того, как регистратор приостановил домен, сообщил Зак Уиттакер в TechCrunch. DHS направило требование об удалении через ZeroFox — компанию в сфере безопасности, уполномоченную добиваться удаления данных от имени ведомства до 2028 года. TechCrunch ознакомилось с копией требования. CentralNic, у которой зарегистрирован домен, не сообщила TechCrunch, действовала ли она по требованию правительства.
В требовании регистратора просили «прекратить распространение личных контактных данных и сведений о местонахождении лиц, которые не давали согласия на их публикацию», сообщает TechCrunch.
Bluesky блокирует ссылки на архив DDoSecrets и помечает их как «вредоносные». Компания сообщила WIRED, что архив содержит контактную информацию людей, распространенную без их разрешения. Сооснователь DDoSecrets Эмма Бест заявила TechCrunch, что в наборе данных нет домашних адресов или личных контактов. По данным TechCrunch, номера телефонов в архиве — служебные.
Утечка последовала за заявлениями ShinyHunters о данных ФБР в сентябре. В начале этого месяца ФБР отстранило подрядчика Accenture после другой утечки. На этой неделе предполагаемая хакерская атака вывела из строя систему подачи документов Федеральной избирательной комиссии.
Опубликовано 29 октября 2026 - 09:23 Наверх
