Мапа рэпрэсіўнага апарату: уцечка дадзеных 41 тысячы супрацоўнікаў Мінбяспекі ЗША раскрыла сакрэтныя праграмы
Беспрэцэдэнтны зліў базаў дадзеных Міністэрства ўнутранай бяспекі ЗША (DHS) раскрыў звесткі больш чым пра 41 тысячу супрацоўнікаў і падрадчыкаў ведамства і яго падраздзяленняў. У сетку трапілі не толькі электронныя адрасы, нумары тэлефонаў і працоўныя адрасы, але і спасылкі на ўнутраныя сервісы, а таксама канфідэнцыйная інфармацыя пра праграмы сачэння і аперацыі пад прыкрыццём. Па сутнасці, уцечка дае поўную мапу структуры і працы ўсяго амерыканскага сілавога ведамства, піша Wired.
Беспрэцэдэнтны зліў базаў дадзеных Міністэрства ўнутранай бяспекі ЗША (DHS) раскрыў звесткі больш чым пра 41 тысячу супрацоўнікаў і падрадчыкаў ведамства і яго падраздзяленняў. У сетку трапілі не толькі электронныя адрасы, нумары тэлефонаў і працоўныя адрасы, але і спасылкі на ўнутраныя сервісы, а таксама канфідэнцыйная інфармацыя пра праграмы сачэння і аперацыі пад прыкрыццём. Па сутнасці, уцечка дае поўную мапу структуры і працы ўсяго амерыканскага сілавога ведамства, піша Wired.
Звесткі ахопліваюць само міністэрства і сем агенцтваў, якія ўваходзяць у яго склад. Дадзеныя свежыя — база абнаўлялася аж да 19 жніўня 2026 года.
Архіў пад назвай Icepick апублікавала некамерцыйная арганізацыя DDoSecrets сумесна з даследчыцай кібербяспекі maia arson crimew, файлы былі атрыманыя ад хакерскай групы Department of Peace. Па заяве актывістаў, дадзеныя былі выкачаныя з сістэмы аўтарызацыі Okta, праз якую супрацоўнікі заходзяць у працоўныя сервісы.
«У іх ёсць уся інфармацыя пра нас — цалкам справядліва, што цяпер у нас ёсць інфармацыя пра іх», — напісалі хакеры ў каментарыі да архіва.
Прадстаўнікі Okta заявілі, што доказаў узлому ўласных сістэмаў не бачаць, а ў DHS пацвердзілі, што расследуюць інцыдэнт і прымаюць меры для абароны супрацоўнікаў.
Што ўнутры: праграмы сачэння, праслухоўванне і ШІ
Уцечка ахоплівае каля сёмай часткі ўсяго штату DHS. Амаль палова запісаў прыпадае на Мытна-пагранічную службу (CBP), яшчэ каля 10 тысяч — на Іміграцыйную і мытную службу (ICE), трэць з іх — на яе следчае крыло (HSI).
Паколькі доступ да сістэм у ведамстве размежаваны праз групы правоў (усяго іх у базе больш за 55 тысяч), назвы гэтых груп раскрылі ўнутраны інструментарый сілавікоў.
Аперацыі пад прыкрыццём
У следчым аддзеле HSI 39 супрацоўнікаў уваходзяць у групы з абрэвіятурай CUC (certified undercover operation — сертыфікаваная аперацыя пад прыкрыццём). Асобная група «Keyhole» паказвае на сакрэтную аперацыю, у межах якой HSI фінансавала сачэнне пад прыкрыццём за пратэстнымі групамі ў Мінеапалісе.
Праслухоўванне і перахоп
У базе фігуруюць групы праграм CICTO (тэхпадтрыманне перахопу камунікацый), праграмы санкцыянаванага судом праслухоўвання тэлефонных размоваў («Title III Intercept») і перахопу дадзеных з датчыкаў (ISIP).
Софт для сачэння
Назвы груп змяшчаюць прамыя спасылкі на аналітычную платформу Falcon ад Palantir, а таксама софт PenLink, які выкарыстоўваецца для аналізу тэлефонных выпісак і актыўнасці ў сацсетках.
Доступ да ШІ і спецспісаў
Група «Grok.com» аб’ядноўвае восем ІТ-чыноўнікаў ведамства, а спецыяльныя групы «Executive Leadership» і «AI Access» (якія здымаюць вэб-фільтры) уключаюць 13 высокапастаўленых асоб — у тым ліку былую кіраўніцу DHS Крысці Ноэм і Філіпа Гегсета (старэйшага дарадцы і малодшага брата міністра абароны Піта Гегсета).
Акрамя таго, у базе выявіліся сотні акаўнтаў, прывязаных да месенджара Signal, прыкладання распазнавання твараў Mobile Fortify, а таксама дадзеныя пра прыцягненне Нацыянальнай гвардыі і супрацоўнікаў Пентагона.
Рэакцыя і ацэнкі рызык
Уцечка адбылася на фоне таго, як адміністрацыя Трампа актыўна спрабавала засакрэціць імёны і твары супрацоўнікаў DHS, а таксама пашырыла паняцце «доксінгу», прыраўняўшы да яго нават публікацыю афіцыйных імёнаў і пасад дзяржслужбоўцаў.
Эксперты ў бяспецы ацэньваюць зліў як катастрафічны.
«Калі дадзеныя сапраўдныя і актуальныя, гэта неймаверна каштоўны разведвальны рэсурс для любога, хто хоча прабрацца ў DHS. Супаставіўшы гэтыя дадзеныя з іншымі ўцечкамі, можна месяцамі шукаць уразлівых супрацоўнікаў, ладзіць пераканаўчыя атакі, выдаючы сябе за іншага чалавека, або зрываць бягучыя расследаванні», — адзначае эксперт у нацбяспецы кампаніі Recorded Future Аляксандр Лэслі.
Самыя стваральнікі Icepick не лічаць публікацыю дадзеных доксінгам, называючы яе інструментам падсправаздачнасці дзяржавы грамадству.
«DHS як агенцтва абсалютна не падкантрольнае грамадству, хоць многія яго дзеянні вельмі непапулярныя. Людзі, якія там працуюць, выдатна гэта ведаюць — у некаторых у профілях LinkedIn у графе "праца" папросту напісана "нешта ва ўрадзе ЗША". Калі б яны не хавалі свой удзел у рэпрэсіўным апараце, нам не давялося б іх раскрываць», — кажа даследчыца crimew.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.