Τα προσωπικά και επαγγελματικά στοιχεία περισσότερων από 41.000 εργαζομένων του αμερικανικού Υπουργείου Εσωτερικής Ασφάλειας (DHS) διέρρευσαν στο διαδίκτυο, μεταξύ των οποίων χιλιάδες στελέχη που συμμετέχουν στην εφαρμογή της μεταναστευτικής νομοθεσίας.
Η διαρροή περιλαμβάνει ονόματα, υπηρεσιακές διευθύνσεις, αριθμούς τηλεφώνου, αλλά και πληροφορίες για τα καθήκοντα των εργαζομένων, συμπεριλαμβανομένων πρακτόρων της Υπηρεσίας Επιβολής Μετανάστευσης και Τελωνείων (ICE) και της Υπηρεσίας Τελωνείων και Προστασίας των Συνόρων (CBP).
Το περιστατικό, που έγινε γνωστό την Τετάρτη, αποτελεί την τρίτη υπόθεση διαρροής δεδομένων ή κυβερνοεπίθεσης με στόχο αμερικανικό κρατικό φορέα μέσα σε λίγες εβδομάδες, προκαλώντας νέα ανησυχία για την ασφάλεια των κυβερνητικών συστημάτων.
Εκπρόσωπος του DHS δήλωσε ότι η υπηρεσία έχει ενημερωθεί για πιθανή παραβίαση και εργάζεται για την αντιμετώπισή της. Παράλληλα, υπογράμμισε ότι οι απειλές κατά της ασφάλειας των υπαλλήλων και των στελεχών λαμβάνονται σοβαρά υπόψη, προσθέτοντας ότι θα υπάρξει νεότερη ενημέρωση όταν προκύψουν περισσότερα στοιχεία.
Η βάση δεδομένων «Icepick» και οι υπηρεσίες που επηρεάζονται
Τη δημοσιοποίηση των πληροφοριών ανέλαβε η ομάδα Department of Peace, η οποία φέρεται να απέκτησε πρόσβαση στα δεδομένα του υπουργείου. Στη συνέχεια, η δημοσιογράφος και ερευνήτρια κυβερνοασφάλειας Μάια Κράιου, σε συνεργασία με τον οργανισμό Distributed Denial of Secrets (DDoSecrets), ανάρτησε τα στοιχεία στο διαδίκτυο, συγκεντρώνοντάς τα σε βάση δεδομένων με την ονομασία «Icepick».
Σύμφωνα με τα δημοσιοποιημένα αρχεία, περισσότεροι από 21.000 εργαζόμενοι ανήκουν στην CBP, ενώ σχεδόν 6.600 υπηρετούν στην ICE. Στη διαρροή περιλαμβάνονται, επίσης, στοιχεία προσωπικού της Υπηρεσίας Ερευνών Εσωτερικής Ασφάλειας (HSI), της Ομοσπονδιακής Υπηρεσίας Προστασίας (FPS) και της Υπηρεσίας Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA).
Τα δεδομένα φέρεται να περιέχουν ακόμη ονομασίες επιχειρήσεων που δεν είχαν γίνει προηγουμένως γνωστές, πληροφορίες για τους πράκτορες που συμμετείχαν σε αυτές, καθώς και αναφορές σε τεχνολογικά εργαλεία που χρησιμοποιήθηκαν, μεταξύ των οποίων λογισμικά των εταιρειών Cellebrite και Palantir.
«Αντικατάσταση της ανωνυμίας με τη λογοδοσία»
Οι ομάδες που δημοσιοποίησαν τα αρχεία υποστήριξαν ότι στόχος τους δεν ήταν να δημιουργήσουν έναν πλήρη κατάλογο των εργαζομένων του DHS, αλλά να ενισχύσουν τη λογοδοσία των κρατικών υπηρεσιών.
Η συνιδρύτρια του DDoSecrets, Έμα Μπεστ, ανέφερε ότι τα στοιχεία αποκαλύπτουν πρόσωπα που έχουν την ευθύνη της εποπτείας μυστικών επιχειρήσεων, της διερεύνησης διαρροών πληροφοριών, αλλά και προγραμμάτων συλλήψεων και απελάσεων που εφαρμόζει το υπουργείο. Παράλληλα, συνέδεσε τη δημοσιοποίηση με την υπόθεση BlueLeaks, τη μεγάλη διαρροή δεδομένων αμερικανικών αστυνομικών υπηρεσιών το 2020, στην οποία είχε επίσης εμπλακεί το DDoSecrets.
Η πρόσβαση μέσω Okta και οι εξηγήσεις της εταιρείας
Εκπρόσωπος της ομάδας Department of Peace συνέδεσε την ενέργεια με τις επιχειρήσεις της ICE και τις πρακτικές επιβολής της μεταναστευτικής νομοθεσίας. Σύμφωνα με όσα ανέφερε, η ομάδα απέκτησε πρόσβαση στα προφίλ των υπαλλήλων μέσω της υπηρεσίας ενιαίας σύνδεσης (Single Sign-On) της Okta, η οποία χρησιμοποιείται από οργανισμούς για τον έλεγχο της πρόσβασης σε εσωτερικά συστήματα.
Η Okta επιβεβαίωσε ότι γνωρίζει τους σχετικούς ισχυρισμούς, διευκρινίζοντας, ωστόσο, ότι δεν έχει εντοπίσει ενδείξεις παραβίασης των δικών της δεδομένων ή συστημάτων.
Η νέα υπόθεση έρχεται μετά την κυβερνοεπίθεση που δέχθηκε το FBI τον προηγούμενο μήνα από την ομάδα ShinyHunters, η οποία φέρεται να απέσπασε προσωπικά στοιχεία χιλιάδων πρακτόρων. Παράλληλα, η Ομοσπονδιακή Εκλογική Επιτροπή (FEC), αρμόδια για τη δημοσιοποίηση στοιχείων σχετικά με τις πολιτικές δωρεές, τέθηκε εκτός λειτουργίας τις τελευταίες ημέρες, έπειτα από υποψίες για απόπειρα παραβίασης των συστημάτων της.
Στο επίκεντρο οι επιχειρήσεις συλλήψεων και απελάσεων
Η διαρροή σημειώνεται σε μια περίοδο αυξανόμενων αντιδράσεων για την εφαρμογή της μεταναστευτικής πολιτικής της κυβέρνησης Τραμπ, η οποία έχει εντείνει τις επιχειρήσεις συλλήψεων και απελάσεων ανθρώπων που θεωρούνται ύποπτοι για παράνομη παραμονή στις ΗΠΑ.
Οι επιχειρήσεις της ICE έχουν συνδεθεί με επανειλημμένα βίαια περιστατικά. Σύμφωνα με το δημοσίευμα, πράκτορες της υπηρεσίας έχουν πυροβολήσει περισσότερα από δύο δωδεκάδες άτομα μέσα στο έτος, με τουλάχιστον εννέα νεκρούς. Μεταξύ των θυμάτων αναφέρονται οι Άλεξ Πρέτι και Ρενέ Γκουντ, οι οποίοι σκοτώθηκαν από πυρά πρακτόρων στη Μινεσότα, παρότι, σύμφωνα με το κείμενο, δεν αποτελούσαν στόχους σύλληψης.
Παράλληλα, έχει προκαλέσει αντιδράσεις η πρακτική πρακτόρων να πραγματοποιούν επιχειρήσεις με καλυμμένα πρόσωπα, φορώντας μάσκες και γυαλιά ηλίου, καθώς και η περιορισμένη δυνατότητα δημόσιας ταυτοποίησής τους. Αμερικανοί πολιτικοί έχουν ζητήσει από το DHS να διασφαλίσει την εφαρμογή των προβλεπόμενων κανόνων για την αναγνώριση των στελεχών του.
Σύμφωνα με στοιχεία του Ινστιτούτου Μεταναστευτικής Πολιτικής (Migration Policy Institute), από την επιστροφή του Ντόναλντ Τραμπ στην προεδρία το 2025 οι ΗΠΑ έχουν πραγματοποιήσει σχεδόν ένα εκατομμύριο απελάσεις. Περισσότερες από το 70% αφορούσαν ανθρώπους χωρίς ποινικό μητρώο.