Карта репрессивного аппарата: слив данных 41 тысячи сотрудников Минбеза США раскрыл секретные программы
Беспрецедентный слив баз данных Министерства внутренней безопасности США (DHS) раскрыл сведения более чем о 41 тысяче сотрудников и подрядчиков ведомства и его подразделений. В сеть попали не только электронные адреса, номера телефонов и рабочие адреса, но и ссылки на внутренние сервисы, а также конфиденциальная информация о программах слежки и операциях под прикрытием. По сути, утечка даёт полную карту структуры и работы всего американского силового ведомства, пишет Wired.
Беспрецедентный слив баз данных Министерства внутренней безопасности США (DHS) раскрыл сведения более чем о 41 тысяче сотрудников и подрядчиков ведомства и его подразделений. В сеть попали не только электронные адреса, номера телефонов и рабочие адреса, но и ссылки на внутренние сервисы, а также конфиденциальная информация о программах слежки и операциях под прикрытием. По сути, утечка даёт полную карту структуры и работы всего американского силового ведомства, пишет Wired.
Сведения охватывают само министерство и семь входящих в него агентств. Данные свежие — база обновлялась вплоть до 19 августа 2026 года.
Архив под названием Icepick опубликовала некоммерческая организация DDoSecrets совместно с исследовательницей кибербезопасности maia arson crimew, файлы были получены от хакерской группы Department of Peace. По заявлению активистов, данные были выкачаны из системы авторизации Okta, через которую сотрудники заходят в рабочие сервисы.
«У них есть вся информация о нас — вполне справедливо, что теперь у нас есть информация о них», — написали хакеры в комментарии к архиву.
Представители Okta заявили, что доказательств взлома собственных систем не видят, а в DHS подтвердили, что расследуют инцидент и принимают меры для защиты сотрудников.
Что внутри: программы слежки, прослушка и ИИ
Утечка охватывает около седьмой части всего штата DHS. Почти половина записей приходится на Таможенно-пограничную службу (CBP), ещё около 10 тысяч — на Иммиграционную и таможенную службу (ICE), треть из них — на её расследовательское крыло (HSI).
Поскольку доступ к системам в ведомстве разграничен через группы прав (всего их в базе более 55 тысяч), названия этих групп раскрыли внутренний инструментарий силовиков.
Операции под прикрытием
В расследовательском отделе HSI 39 сотрудников входят в группы с аббревиатурой CUC (certified undercover operation — сертифицированная операция под прикрытием). Отдельная группа «Keyhole» указывает на секретную операцию, в рамках которой HSI финансировала слежку под прикрытием за протестными группами в Миннеаполисе.
Прослушка и перехват
В базе фигурируют группы программ CICTO (техподдержка перехвата коммуникаций), программы санкционированной судом прослушки телефонных разговоров («Title III Intercept») и перехвата данных с датчиков (ISIP).
Софт для слежки
Названия групп содержат прямые ссылки на аналитическую платформу Falcon от Palantir, а также софт PenLink, используемый для анализа телефонных выписок и активности в соцсетях.
Доступ к ИИ и спецспискам
Группа «Grok.com» объединяет восемь ИТ-чиновников ведомства, а специальные группы «Executive Leadership» и «AI Access» (снимающие веб-фильтры) включают 13 высокопоставленных лиц — в том числе бывшую главу DHS Кристи Ноэм и Филипа Хегсета (старшего советника и младшего брата министра обороны Пита Хегсета).
Кроме того, в базе обнаружились сотни аккаунтов, привязанных к мессенджеру Signal, приложению распознавания лиц Mobile Fortify, а также данные о привлечении Национальной гвардии и сотрудников Пентагона.
Реакция и оценки рисков
Утечка произошла на фоне того, как администрация Трампа активно пыталась засекретить имена и лица сотрудников DHS, а также расширила понятие «доксинга», приравняв к нему даже публикацию официальных имён и должностей госслужащих.
Эксперты по безопасности оценивают слив как катастрофический.
«Если данные подлинные и актуальные, это невероятно ценный разведывательный ресурс для любого, кто хочет проникнуть в DHS. Сопоставив эти данные с другими утечками, можно месяцами искать уязвимых сотрудников, устраивать убедительные атаки, выдавая себя за другого человека, или срывать текущие расследования», — отмечает эксперт по нацбезопасности компании Recorded Future Александр Лесли.
Сами создатели Icepick не считают публикацию данных доксингом, называя её инструментом подотчётности государства обществу.
«DHS как агентство абсолютно не подконтрольно обществу, хотя многие его действия крайне непопулярны. Люди, которые там работают, прекрасно это знают — у некоторых в профилях LinkedIn в графе „работа“ просто написано „что-то в правительстве США“. Если бы они не скрывали своё участие в репрессивном аппарате, нам не пришлось бы их раскрывать», — говорит исследовательница crimew.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.