Министерство внутренней безопасности США (DHS) подверглось беспрецедентному взлому безопасности, в результате которого произошла утечка данных более чем 41 тысячи сотрудников и подрядчиков, включая конфиденциальную информацию о секретных агентах и программах наблюдения. Утекшие данные, получившие название «Icepick», включают адреса электронной почты, номера телефонов, адреса офисов, а также подробные карты организационной структуры министерства и его дочерних агентств.
Детали взлома и утекшие данные
Сообщения указывают на то, что данные, извлеченные из системы единого входа «Okta» министерства, в последний раз обновлялись 19 августа 2026 года. Эти данные охватывают семь дочерних агентств, включая Иммиграционную и таможенную полицию (ICE) и Таможенно-пограничную службу (CBP). Несмотря на то, что компания Okta отрицает взлом своих систем, опубликованные данные предоставляют глубокое понимание того, как функционирует министерство — от высшего руководства до полевых агентов.
Что утечка раскрывает с технической точки зрения?
Данные раскрыли более 55 тысяч групп разрешений (Permission Groups) внутри систем министерства, которые связаны с передовыми техническими инструментами для наблюдения и расследований, в том числе:
- Инструменты расследования: платформа «Falcon» от компании Palantir, а также инструменты анализа данных телефонов и социальных сетей, такие как PenLink.
- Программы наблюдения: упоминания программ перехвата связи (CICTO), программ прослушивания (Title III) и систем незаконного перехвата датчиков (ISIP).
- Искусственный интеллект: группы разрешений, связанные с такими инструментами, как ChatGPT, Gemini и Microsoft Copilot, а также специализированная группа для «Grok.com», в которую входят высокопоставленные технические специалисты министерства.
Почему эта новость важна?
Эксперты по кибербезопасности считают эту утечку разведывательным ресурсом высокой ценности для субъектов, стремящихся взломать министерство. Связывая эти данные с другой утекшей или доступной на коммерческой основе информацией, злоумышленники могут определить сотрудников, наиболее подверженных риску компрометации, разработать убедительные попытки выдачи себя за других людей или даже раскрыть детали текущих секретных операций. Утечка также вызывает вопросы об эффективности мер безопасности при защите сотрудников, выполняющих чувствительные задачи, особенно в связи с наличием учетных записей, связанных с зашифрованными приложениями, такими как Signal, и инструментами распознавания лиц, такими как «Mobile Fortify».
Со своей стороны, Министерство внутренней безопасности подтвердило, что ему известно о потенциальном нарушении и оно работает над урегулированием ситуации, подчеркнув свою приверженность защите своих сотрудников, в то время как последствия безопасности этого взлома продолжают оцениваться компетентными органами.