Утечка раскрыла данные 41 000 сотрудников Министерства внутренней безопасности США

Некоммерческая организация Distributed Denial of Secrets (DDoSecrets) в среду опубликовала архив «Icepick» с записями о более чем 41 000 сотрудников и подрядчиков Министерства внутренней безопасности США (DHS) — федерального ведомства, в ведении которого находятся иммиграционные, пограничные и киберслужбы. В записях есть адреса электронной почты, номера телефонов и адреса офисов, а также ссылки на внутренние системы и чувствительные сведения о тайных операциях и программах наблюдения.

Источник данных

Записи, последний раз обновлённые 19 августа 2026 года, охватывают само министерство и семь подчинённых ведомств, в том числе Иммиграционную и таможенную полицию (ICE) и Таможенно-пограничную службу (CBP). Данные заранее показали журналу WIRED DDoSecrets и исследовательница по кибербезопасности и журналистка maia arson crimew; по их словам, их передала группа, называющая себя Department of Peace. DDoSecrets утверждает, что информация взята из системы входа Okta, которой пользуется DHS. Представитель Okta заявил, что не знает о взломе своих систем и не располагает доказательствами компрометации.

Что показывают записи

По анализу WIRED, более половины записей относятся к сотрудникам CBP, около 10 000 — к ICE, примерно 6200 — к Службе гражданства и иммиграции США. Почти 1000 связаны с Агентством по кибербезопасности и безопасности инфраструктуры. В целом файлы охватывают около седьмой части персонала DHS.

Названия групп доступа указывают на сертифицированные тайные операции, программы прослушивания и такие инструменты, как платформа Palantir Falcon и PenLink. В одной группе значатся 13 человек, среди них бывший глава DHS Кристи Ноэм. В группе «Grok.com» состоят восемь технических руководителей DHS. Более 200 учётных записей CBP связаны с Mobile Fortify — приложением распознавания лиц, которым пользуются иммиграционные агенты.

Реакция

Александр Лесли из компании Recorded Future, занимающейся анализом киберугроз, считает, что при условии подлинности и актуальности набор данных — очень ценный ресурс для тех, кто хочет проникнуть в DHS. Crimew называет архив инструментом подотчётности, а не доксингом. Адам Стейнбо, старший юрист правозащитной организации FIRE, отметил, что имена и базовые рабочие данные — это информация с визитной карточки, и государство не вправе criminalизировать её. DHS и Министерство юстиции не ответили на запросы о комментариях.