هکرها هویت بیش از 40 هزار کارمند DHS را افشا می کنند

شنیده‌ها در نسخه صبح یک گروه هکری پرونده‌های پرسنل وزارت امنیت داخلی ایالات متحده را شکست و اسامی، شماره تلفن و آدرس بیش از 40000 مامور، عامل و همکاران DHS، از جمله کسانی که در عملیات‌های مخفی شرکت داشتند، افشا کردند.

"در 17 جولای، مارکوین مولین گفت که "گرما را افزایش می دهد." این همان چیزی است که وقتی شما این کار را انجام می دهید برای ICE اتفاق می افتد.

بر اساس یک پست آنلاین، هکرها گفتند که داده‌ها را با خراب کردن علامت واحد DHS به سرقت برده‌اند. این سازمان گفت که این مطالب را در اختیار گروه Distributed Denial of Secrets قرار داده است که آن را به صورت آنلاین در پایگاه داده ای به نام Icepick ارسال کرده است. وزارت صلح همچنین مجموعه داده ها را با رایان اوتینیون، روزنامه نگار مستقر در ایالات متحده و یک فعال سوئیسی معروف به maia arson crimew به اشتراک گذاشت. اوتینیون به NPR گفت که هر دو با هم یک پایگاه داده آنلاین قابل جستجو ایجاد کردند که جنایتکار تمام کارهای فنی را انجام می داد.

اما بست، یکی از بنیانگذاران DDoSecrets، این نشت را "فوق العاده اما در سادگی فریبنده" نامید، زیرا ارتباط صریح بین "مقامات مسئول نظارت بر عملیات مخفیانه و مخفی ... همراه با پرسنل کلیدی در برنامه های بازگرداندن و اخراج DHS در حال افزایش است."

سایر فعالان می گویند که این اطلاعات برای کسانی که در حال تحقیق در مورد DHS هستند و درخواست های آزادی اطلاعات را ارسال می کنند، یک موهبت خواهد بود، که به دلیل کمبود اطلاعات خاص مانند نام، آدرس ایمیل، اغلب می تواند نتایج بی فایده ای به همراه داشته باشد.

در بیانیه ای، DHS گفت که "از یک نقض احتمالی آگاه است و فعالانه برای رسیدگی سریع و موثر به وضعیت کار می کند." این وزارت افزود که اقدامات لازم را برای "اطمینان از اینکه همه به درستی محافظت می شوند" انجام می دهد.

بیش از 21000 پرونده کارمندان گمرک و حفاظت مرزی ایالات متحده را شناسایی می کند. 10000 نفر دیگر مربوط به کارمندان اداره مهاجرت و گمرک و واحد تحقیقات امنیت داخلی آن است.

این یک نقض اطلاعات بی سابقه است که در پی حملات هکری مشابه در FBI صورت می گیرد. با این حال، پایگاه داده چندان جامع نیست و حدود یک پنجم نیروی کار امنیت داخلی را نشان می دهد که کمی بیش از 220000 نفر را در خود جای داده است.

اوتینیون، که در گذشته روی پروژه‌های نشت داده‌های مشابه کار کرده است، پیشنهاداتی مبنی بر اینکه او و سایر افراد مرتبط با وزارت صلح یا توزیع اسرار انکار می‌کردند، کارمندان دولت را رد کرد.

اوتینیون گفت: "ما در شرایطی هستیم که در آن گروهی از مقامات دولتی به شهرها و ایالت ها و در سراسر کشور می روند و به دنبال پنهان کردن خود هستند. اغلب از ماسک استفاده می کنند، لباس ساده می پوشند. و آنها کارهایی را که در سطح جهانی قابل بیان نیست با این جوامع انجام می دهند." وی افزود که معتقدم در یک جامعه آزاد این نوع رفتار غیرقابل قبول است.

او افزود: "ما به نظارت برای دولت مفید نیاز داریم، اگر اصلا وجود داشته باشد. بنابراین این تنها یک مرحله از روند نظارت است."

وزارت صلح در یادداشت ضمیمه این پرونده ها نوشت: "آنها اطلاعات ما را دارند، پس عادلانه است که ما اطلاعات آنها را داشته باشیم."

لیلا فاضل، مجری برنامه: هکرها هویت ده ها هزار کارمند وزارت امنیت داخلی را فاش کرده اند. این شامل نام، آدرس ایمیل و شماره تلفن آنها می شود. ونسا رومو، خبرنگار مهاجرت NPR، این موضوع را پوشش می دهد و اکنون به من می پیوندد. صبح بخیر، ونسا. VANESSA ROMO، BYLINE: صبح بخیر، لیلا. فاضل: پس در مورد دامنه این نقض به ما بگویید. رومو: خب، این یک نقض گسترده اطلاعاتی برای دولت است. بنابراین اطلاعات زیادی در آنجا وجود دارد.

مجموعه داده های دزدیده شده شامل اطلاعات تماس با بیش از 41000 عامل، عامل و شریک DHS، از جمله کسانی که در عملیات های مخفی شرکت دارند، می باشد. و از این تعداد، بیش از 21000 سوابق، کارمندان گمرک و حفاظت مرزی ایالات متحده را شناسایی می کنند. 10000 نفر دیگر هویت کارمندان اداره مهاجرت و گمرک و افراد در واحدهای تحقیقات امنیت داخلی را افشا کردند. و حدود 1000 نفر افرادی را نشان می دهند که برای آژانس دفاع امنیت سایبری کار می کنند. این و همه - یک تن بیشتر در یک پایگاه داده قابل جستجو موجود است.

اما نکته بسیار جالب در مورد نحوه کار ابزار آنلاین این است که هر پرونده پرسنلی شامل نام سرپرستان و گزارش های مستقیم است. بنابراین شما در واقع می توانید زنجیره فرمان را دنبال کنید، که ما قبلا نتوانستیم آن را به این شکل واضح ببینیم. فاضل: اطلاعات زیادی وجود دارد. چگونه هکرها به آن دست یافتند؟ ROMO: گروهی از هکتیویست‌ها که خود را وزارت صلح می‌خوانند، گفتند که آنها این داده‌ها را با خراب کردن سیستم ثبت نام واحد DHS به دست آورده‌اند.

آن‌ها سپس تمام این داده‌های خام را به گروهی به نام انکار اسرار توزیع شده - یا DDoS - که با یک فعال سوئیسی که توسط maia arson crimew همکاری می‌کرد، تحویل دادند. و این همان کسی بود که در واقع وب سایت قابل جستجو را ایجاد کرد که اکنون در دسترس عموم است. فاضل: و آیا آنها گفتند - این هکرها می گویند چرا این کار را کردند؟ ROMO: در یادداشتی که به داده ها پیوست شده بود، وزارت صلح اساسا گفت که این کار برای یکسان کردن زمین بازی است.

آنها گفتند، نقل قول کنید، "آنها اطلاعات ما را دارند، پس عادلانه است که ما اطلاعات آنها را داشته باشیم." در همین حال، DDoS و سایر فعالان درگیر گفتند که آنها این کار را به عنوان یک سرویس عمومی انجام دادند تا هر کسی که در حال تحقیق در مورد این بخش است بتواند درخواست های آزادی کامل تری را برای اطلاعات ارسال کند. فاضل: در مورد این استدلال که این می تواند افسران ICE و دیگران را در معرض خطر قرار دهد، چطور؟ ROMO: من با رایان اوتینیون، روزنامه‌نگاری که با فعال سوئیسی کریمو کار می‌کرد تا پایگاه داده قابل جستجو را بسازد، صحبت کردم. و او این ایده را که این کار لعنتی بود، پس زد.

رایان اوتیگنون: ما در شرایطی هستیم که در آن گروهی از مقامات دولتی به سرتاسر کشور می‌روند و به دنبال پنهان کردن شخصیت خود هستند و اغلب از ماسک استفاده می‌کنند و کارهای غیرقابل توصیفی را برای این جوامع انجام می‌دهند. ROMO: او به تیراندازی و کشتن آمریکایی ها و غیرشهروندان توسط ICE اشاره می کند. فادل: اکنون، DHS در مورد محافظت از هویت عوامل ICE تهاجمی عمل کرده است.

در مورد هک چه گفته است؟ ROMO: بنابراین در بیانیه ای، مقامات DHS گفتند که این وزارت، به نقل از "از یک نقض احتمالی آگاه است و فعالانه برای رسیدگی سریع و موثر به وضعیت کار می کند." آنها همچنین گفتند که اقدامات لازم را انجام می دهند تا اطمینان حاصل شود که همه به درستی محافظت می شوند. و همانطور که شما اشاره کردید، دولت ترامپ علیه افرادی که علنا از عوامل ICE نام می برند عقب نشینی کرده است و مرتبا گفته است که افرادی که افسران ICE را تطبیق می دهند تا حد کامل قانون تحت پیگرد قانونی قرار خواهند گرفت. فادل: این ونسا رومو از NPR است. ممنون ونسا رومو: ممنون لیلا.

تصحیح 29 اکتبر 2026

نسخه قبلی این داستان نقل قول "آنها اطلاعات ما را دارند، پس عادلانه است که ما اطلاعات آنها را داشته باشیم" به DDoS نسبت داده شده است. توسط وزارت صلح نوشته شده است.