Peste 41.000 de angajați ai Departamentului pentru Securitate Internă al SUA (DHS) au fost afectați de o breșă de securitate prin care datele lor personale au ajuns online. Scurgerea de informații, care a fost făcută publică miercuri, 28 octombrie, include detalii sensibile precum numele, adresele de serviciu și numerele de telefon ale personalului. Printre cei afectați se numără mii de agenți care activează în cadrul Serviciului pentru Imigrație și Vamă (ICE) și ai Vămii și Protecției Frontierelor (CBP).
Datele au fost obținute de un grup numit „Departamentul pentru Pace” prin accesarea profilurilor de angajați prin intermediul Okta, un serviciu de autentificare unică. Ulterior, informațiile au fost centralizate într-o bază de date numită Icepick și publicate de cercetătoarea în securitate cibernetică Maia Crimew, împreună cu site-ul Distributed Denial of Secrets. Scurgerea include și detalii despre activitatea desfășurată în cadrul instituțiilor, precum numele unor operațiuni necunoscute până acum și tehnologiile folosite, inclusiv soluții furnizate de companiile Cellebrite și Palantir.
Din punct de vedere al distribuției pe agenții, peste 21.000 de angajați apar ca fiind din cadrul Vămii și Protecției Frontierelor (CBP), în timp ce aproape 6.600 sunt angajați ai Serviciului pentru Imigrație și Vamă (ICE). Lista afectată cuprinde și personal de la Investigațiile de Securitate Internă, Serviciul Federal de Protecție și Agenția pentru Securitate Cibernetică și Infrastructură. Emma Best, cofondatoare a organizației Distributed Denial of Secrets (DDoSecrets), a declarat că scopul inițiativei a fost de a înlocui „anonimatul cu responsabilitatea”, dezvăluind identități implicate în programe de deportare.
Departamentul pentru Securitate Internă al SUA a confirmat că este la curent cu această posibilă breșă și lucrează pentru remedierea situației cât mai rapid. Un purtător de cuvânt al instituției a subliniat că toate amenințările la adresa angajaților sunt tratate cu seriozitate și că vor anunța publicul când vor exista informații suplimentare. În același timp, compania Okta a declarat că nu există dovezi că sistemele sau datele proprii ale platformei au fost compromise în urma acestui incident de accesare.
Acest incident reprezintă al treilea atac cibernetic sau scurgere de date care vizează o agenție guvernamentală americană în ultimele săptămâni. În septembrie, o breșă în sistemul de resurse umane al Pentagonului a expus datele a peste trei milioane de persoane, inclusiv numere de securitate socială. Anterior, FBI-ul a fost vizat de grupul ShinyHunters, iar Comisia Electorală Federală a devenit indisponibilă în urma unei tentative de atac, evidențiind o vulnerabilitate crescută a infrastructurii digitale guvernamentale.
Contextul securității cibernetice în SUA este marcat de o serie de incidente majore care vizează instituții de stat. Recent, după revenirea lui Donald Trump la Casa Albă în 2025, autoritățile au intensificat operațiunile de deportare, atingând cifra de aproape un milion de persoane. Această perioadă de transformări administrative coincide cu o vulnerabilitate sporită a sistemelor de date, afectând atât agenții de imigrație, cât și personalul militar sau administrativ din cadrul marilor structuri de apărare.