O Departamento de Segurança Interna dos EUA (DHS) sofreu uma violação de segurança sem precedentes que resultou no vazamento de dados de mais de 41 mil funcionários e contratados, incluindo informações confidenciais sobre agentes secretos e programas de monitoramento. Os dados vazados, apelidados de "Icepick", incluem endereços de e-mail, números de telefone e endereços de escritórios, além de mapas detalhados da estrutura organizacional do departamento e de suas agências afiliadas.
Detalhes da violação e dados vazados
Relatórios indicam que os dados extraídos do sistema de login "Okta" do departamento foram atualizados pela última vez em 19 de agosto de 2026. Esses dados cobrem sete agências afiliadas, incluindo o Serviço de Imigração e Alfândega (ICE) e a Alfândega e Proteção de Fronteiras (CBP). Embora a Okta tenha negado que seus sistemas tenham sido hackeados, os dados publicados fornecem uma visão profunda de como o departamento opera, desde a alta liderança até os agentes de campo.
O que o vazamento revela tecnicamente?
Os dados revelaram mais de 55 mil grupos de permissão (Permission Groups) dentro dos sistemas do departamento, que estão vinculados a ferramentas técnicas avançadas de monitoramento e investigação, incluindo:
- Ferramentas de investigação: A plataforma "Falcon" da Palantir e ferramentas de análise de dados de telefones e redes sociais, como o PenLink.
- Programas de monitoramento: Referências a programas de interceptação de comunicações (CICTO), programas de escuta telefônica (Title III) e sistemas ilegais de interceptação de sensores (ISIP).
- Inteligência artificial: Grupos de permissão associados a ferramentas como ChatGPT, Gemini e Microsoft Copilot, além de um grupo dedicado ao "Grok.com" que inclui altos funcionários de tecnologia do departamento.
Por que esta notícia é importante?
Especialistas em cibersegurança acreditam que este vazamento representa um recurso de inteligência de alto valor para entidades que buscam invadir o departamento. Ao vincular esses dados a outras informações vazadas ou disponíveis comercialmente, os invasores podem identificar os funcionários mais vulneráveis a ataques, desenvolver tentativas de roubo de identidade convincentes ou até mesmo expor detalhes de operações secretas em andamento. O vazamento também levanta questões sobre a eficácia das medidas de segurança na proteção de funcionários que trabalham em missões sensíveis, especialmente com a presença de contas associadas a aplicativos criptografados, como o Signal, e ferramentas de reconhecimento facial, como o "Mobile Fortify".
Por sua vez, o Departamento de Segurança Interna afirmou estar ciente da potencial violação e trabalhando para resolver a situação, enfatizando seu compromisso em proteger seus funcionários, enquanto as repercussões de segurança desta violação continuam sendo avaliadas pelas autoridades competentes.