技術報告書によると、米国国土安全保障省（DHS）が大規模なサイバー攻撃を受け、4万1千人以上の職員の個人データが流出しました。流出したデータには、氏名、役職、電話番号、メールアドレス、勤務地が含まれており、極めて深刻なセキュリティ上の脆弱性となっています。
侵害の詳細と影響を受けた機関
入手可能な情報によると、この侵害は「Department of Peace」と名乗るハッカーによって実行されました。ハッカーは、同省が使用しているアイデンティティおよびアクセス管理に特化したサービスであるOktaプラットフォームを悪用してデータにアクセスしました。流出した記録は、税関・国境警備局（CBP）の約2万1千人の職員、移民・関税執行局（ICE）の約7千人の職員、さらにサイバーセキュリティ・インフラセキュリティ庁（CISA）および米国市民権・移民局（USCIS）の記録に及んでいます。
この侵害は何を意味するのか？
この流出の危険性は個人データにとどまらず、各機関が特定の監視ツールを使用していることを明らかにしています。流出情報には、顔認識アプリのMobile Fortifyや、電話やオンラインサービスからデータを収集・分析するために使用されるツールPenLinkなど、高度な監視技術へのアクセス権を持つ省内のグループに関する情報が含まれていました。
ハッカーは、この行為の動機は移民関連の家宅捜索に関与している職員の身元を明らかにすることであると述べており、これが相互的な文脈における措置であることを示唆しています。この事件は、連邦捜査局（FBI）が職員や求職者のデータに及ぶ同様の侵害を受けたわずか数週間後に発生しました。
流出したデータの行方
流出したデータはサイバーセキュリティ研究者のmaia arson crimewに共有され、彼女はそれを非営利団体のDistributed Denial of Secrets (DDoSecrets)に渡しました。同団体は現在、流出したデータセットを「Icepick」という名称でホストしています。本レポートの執筆時点において、米国国土安全保障省は本件に関する公式な回答を行っていません。