نقض بزرگ امنیت داخلی ایالات متحده جزئیات 41000 کارمند را فاش می کند - عوامل و پیمانکاران مخفی ICE که نقاب آنها را در انبار داده های "Icepick" آشکار کردند.

نقض داده های DHS اطلاعات شخصی بیش از 41000 کارمند و پیمانکار را فاش می کند

این اطلاعات شامل اطلاعات شخصی در مورد عوامل ICE، و همچنین جزئیات عملیات نظارتی و ابزارهای مورد استفاده توسط ماموران مخفی است.

تعداد زیادی از مقامات بلندپایه در سراسر سازمان های دولتی ایالات متحده در این نقض نام برده شده اند جزئیات بیش از 41000 کارمند و پیمانکار وزارت امنیت داخلی، از جمله کارکنان اداره مهاجرت و گمرک (ICE) و گمرک و حفاظت مرزی ایالات متحده، به دنبال نقض آشکار اطلاعات، به صورت آنلاین منتشر شده است.

این فاش حاوی اطلاعات حساسی مانند آدرس ایمیل، شماره تلفن و آدرس دفتر کارمندان در کنار اطلاعات داخلی در مورد نحوه اجرای عملیات مخفیانه و برنامه های نظارتی توسط امنیت داخلی است.

این آرشیو توسط گروهی منتشر شد که خود را وزارت صلح می نامند. آنها به افشای اطلاعات لقب «Icepick» دادند و یادداشتی را به اشتراک گذاشتند که در آن آمده بود: «آنها اطلاعات ما را دارند، بنابراین عادلانه است که ما اطلاعات آنها را داشته باشیم».

تخلیه اطلاعات «Icepick» عوامل و پیمانکاران را افشا می کند

DHS در نبردی با فعالان، معترضان و کاربران ناشناس رسانه‌های اجتماعی که حرکات و رفتار کارکنان ICE را ردیابی و فهرست‌بندی می‌کنند، گرفتار شده است.

در پاسخ به اعتراضات و فعالیت‌های فعالان، DHS تعریف خود را از "doxing" - افشای مخرب اطلاعات شخصی مانند آدرس خانه - گسترش داده است تا شامل اطلاعات اساسی مانند نام‌ها شود.

نشت داده‌های Icepick از آن زمان توسط محقق و روزنامه‌نگار سوئیسی امنیت سایبری، maia arson crimew، به یک پایگاه داده قابل جستجو تبدیل شده است، که گفت: «فکر نمی‌کنم ما اجازه دهیم ما را بترسانند تا به آنها نگاه نکنیم.»

کریمیو گفت: «DHS به ویژه به عنوان یک آژانس کاملا فاقد پاسخگویی است، علیرغم اینکه بسیاری از بخش‌های آن فوق‌العاده محبوب نیستند. افرادی که در آنجا کار می‌کنند نیز این را می‌دانند؛ برای مثال، برخی از بایوس‌های لینکدین آنها به سادگی می‌گویند «موارد در دولت ایالات متحده».

از 41000 پرونده افشا شده، حدود 10000 متعلق به کارمندان ICE، 6200 متعلق به خدمات شهروندی و مهاجرت ایالات متحده و 1000 مورد دیگر مربوط به حساب های آژانس امنیت سایبری و امنیت زیرساخت هستند.

جزئیات عملیات DHS حاوی ارجاعاتی به "Keyhole" - نظارت مخفیانه از گروه های معترض مینیاپولیس که در اوایل سال جاری انجام شد - در کنار ارجاع به برنامه TechOps مرکز رهگیری ارتباطات (CICTO)، "برنامه رهگیری عنوان III" برای شنودها، و "برنامه رهگیری حسگر غیرقانونی" (ISIP) است.

ابزارهای مورد استفاده کارمندان نیز در این نقض فاش شده است که شامل پلتفرم تحقیقاتی Palantir’s Falcon، پلتفرم PenLink مورد استفاده برای تجزیه و تحلیل سوابق تلفن و رسانه های اجتماعی، و پلتفرم های هوش مصنوعی مانند ChatGPT’s OpenAI، Google’s Gemini و Copilot مایکروسافت است.

به گفته سازمان غیرانتفاعی Distributed Denial of Secrets، که نشت را از طرف Wired تأیید کرد، داده ها از سیستم ورود Okta DHS به دست آمده است. یکی از سخنگویان Okta گفت: "ما از این گزارش آگاه هستیم. Okta امن است و ما هیچ مدرکی نداریم که داده ها یا سیستم های ما به خطر افتاده است."

یکی از سخنگویان DHS گفت که آژانس "از یک نقض احتمالی آگاه است و به طور فعال برای رسیدگی سریع و موثر به وضعیت کار می کند. ما تمام تهدیدات امنیتی علیه کارمندان و افسران خود را جدی می گیریم و تلاش خواهیم کرد تا اطمینان حاصل کنیم که همه به درستی محافظت می شوند. زمانی که اطلاعات بیشتری در دسترس باشد، مردم را به روز خواهیم کرد."