Организация Distributed Denial of Secrets опубликовала архив Icepick с рабочими данными 41 191 сотрудника и подрядчика Министерства внутренней безопасности США (DHS). В нём есть имена, должности, офисы, адреса электронной почты, телефоны и сведения о руководителях.
Хактивистская группа, называющая себя Department of Peace, утверждает, что получила записи из сервиса единого входа Okta, которым пользуется DHS. Такой сервис позволяет сотрудникам открывать разные внутренние инструменты с помощью одной учётной записи. Okta отрицает, что есть признаки взлома её систем: «Okta защищена, и у нас нет свидетельств того, что наши данные или системы были скомпрометированы».
DHS отвечает за охрану границ, иммиграционный контроль и кибербезопасность. Поэтому опубликованный список может служить справочником о том, кто чем занимается, кому подчиняется и как с ним связаться. Общественные организации считают контактные данные полезными для запросов публичных документов. Исследователи безопасности предупреждают, что этот же список может помочь злоумышленникам выдать себя за руководителя по телефону или выяснить, кто занимается чувствительным расследованием.
По словам Distributed Denial of Secrets, архив передали ей хакеры из Department of Peace. Группа заявила, что действовала после обещания министра внутренней безопасности Марквейна Маллина усилить операции Иммиграционной и таможенной полиции США (ICE). Представитель группы сказал: «Марквейн Маллин заявил, что “закручивает гайки”. Вот что происходит с ICE, когда вы так поступаете». Хакеры написали: «У них есть наша информация, поэтому справедливо, что и у нас есть их данные».
В архиве перечислены 41 191 человек: 21 329 сотрудников Таможенно-пограничной службы США и около 10 000 сотрудников ICE. Треть сотрудников ICE, указанных в наборе, работает в следственном подразделении Homeland Security Investigations.
Архив также содержит более 55 000 внутренних групп разрешений — меток, определяющих, кому доступны те или иные системы. Соосновательница Distributed Denial of Secrets Эмма Бест заявила, что домашних адресов в наборе нет.
Представитель DHS сообщил: «Министерству известно о возможной утечке, и оно активно работает над тем, чтобы оперативно и эффективно урегулировать ситуацию».
DHS также направило через компанию по кибербезопасности ZeroFox требование удалить данные. Ведомство попросило регистратора домена прекратить распространение контактной информации и сведений о местонахождении людей, не дававших согласия на публикацию. Поисковый сайт, созданный на основе данных, перестал загружаться; домен получил статус блокировки у регистратора. Bluesky блокирует ссылки на сайт организации, разместившей архив.
Киберпреступная группа ShinyHunters заявляла, что располагает от 2 до 3 терабайтами данных об агентах ФБР и соискателях на работу в бюро. ФБР рекомендовало сотрудникам исходить из того, что хакеры получили их личные данные.
Самые новые записи в архиве относятся к более раннему периоду, а некоторые сведения уже устарели. Например, в наборе есть данные о сотрудниках Агентства по кибербезопасности и защите инфраструктуры (CISA), которые уже покинули ведомство.