Μαζική διαρροή στοιχείων για περισσότερους από 41.000 υπαλλήλους ασφαλείας των ΗΠΑ

Στοιχεία περισσότερων από 41.000 υπαλλήλων του αμερικανικού υπουργείου Εσωτερικής Ασφάλειας (DHS), μεταξύ των οποίων χιλιάδες που εμπλέκονται στην επιβολή της νομοθεσίας για τη μετανάστευση, έχουν διαρρεύσει στο κοινό. Η διαρροή περιλαμβάνει ονόματα, διευθύνσεις εργασίας και τηλέφωνα υπαλλήλων του DHS, όπως πρακτόρων της Υπηρεσίας Μετανάστευσης και Τελωνειακού Ελέγχου (ICE) και της Υπηρεσίας Τελωνείων και Προστασίας Συνόρων (CBP), μαζί με περιγραφές της εργασίας τους σε κάθε υπηρεσία.

Η διαρροή, που έγινε την Τετάρτη, είναι η τρίτη φορά μέσα σε λίγες εβδομάδες που κρατική υπηρεσία των ΗΠΑ στοχεύεται από διαρροές ή επιθέσεις χάκερ. Εκπρόσωπος του DHS δεν απάντησε άμεσα σε αίτημα για σχολιασμό.

Τα δεδομένα ανέβηκαν στο διαδίκτυο την Τετάρτη από μια ομάδα που ονομάζεται Department of Peace, σε συνεργασία με την ερευνήτρια κυβερνοασφάλειας και χάκερ maia crimew. Οι πληροφορίες καταγράφηκαν σε μια βάση δεδομένων με την ονομασία Icepick και διαμοιράστηκαν μέσω ιστοσελίδας που φιλοξενεί το Distributed Denial of Secrets.

Σύμφωνα με τα δεδομένα, οι περισσότεροι από τους πρακτόρους που περιλαμβάνονται —περισσότεροι από 21.000— εργάζονται για την CBP, ενώ σχεδόν 6.600 για την ICE. Άλλες καταγραφές αφορούν πρακτόρες της Homeland Security Investigations, της Federal Protective Service, ακόμη και άτομα που εργάζονται για την Υπηρεσία Κυβερνοασφάλειας και Προστασίας Υποδομών.

Στα διαρρεύσαντα στοιχεία περιλαμβάνονται επίσης δεκάδες jusqu σήμερα άγνωστες ονομασίες επιχειρήσεων, οι πράκτορες που τις ηγήθηκαν και εργάστηκαν σε αυτές, καθώς και μέρος της τεχνολογίας που χρησιμοποιούσαν, μεταξύ των οποίων λογισμικό των Cellbrite και Palantir.

Σε διαδικτυακή δήλωσή τους, οι ομάδες έγραψαν ότι η διαρροή δεν αποσκοπούσε να αποτελέσει κατάλογο όλων των πρακτόρων του DHS, αλλά να αντικαταστήσει «την ανωνυμία με λογοδοσία», όπως ανέφερε η Emma Best, συνιδρύτρια της DDoSecrets. «Η διαρροή είναι εξαιρετική αλλά παραπλανητική στην απλότητά της, καθώς εντοπίζει τους υπεύθυνους λειτουργών που επιβλέπουν μυστικές επιχειρήσεις, το κρατικό κυνήγι διαρρεύσεων και την αποτυχημένη έρευνα BlueLeaks —μαζί με βασικό προσωπικό στα συνεχώς κλιμακούμενα προγράμματα επαναπατρισμού και απέλασης του DHS», πρόσθεσε η Best. Ο όρος BlueLeaks αναφέρεται σε μια μαζική διαρροή δεδομένων αμερικανικής αστυνομίας το 2020, την οποία είχε φιλοξενήσει επίσης η DDoSecrets.

Εκπρόσωπος του Department of Peace απέδωσε ευθέως την ενέργεια της ομάδας σε ενέργειες πρακτόρων της ICE. «Στις 17 Ιουλίου, ο Markwayne Mullin είπε ότι “ανεβάζει τη θερμοκρασία”. Αυτό συμβαίνει στην ICE όταν το κάνεις», έγραψε ο εκπρόσωπος την Τετάρτη. Ο Mullin ανέλαβε υπουργός Εσωτερικής Ασφάλειας τον Μάρτιο.

Το Department of Peace ανέφερε ότι απέκτησε πρόσβαση στα προφίλ των πρακτόρων του DHS μέσω μιας υπηρεσίας μοναδικής σύνδεσης, της Okta, ενός δημοφιλούς εργαλείου ασφαλείας που χρησιμοποιούν οργανισμοί για να διασφαλίζουν ότι μόνο εξουσιοδοτημένα άτομα συνδέονται στις εσωτερικές τους πλατφόρμες. Εκπρόσωπος της Okta δήλωσε ότι η εταιρεία γνωρίζει τις αναφορές, προσθέτοντας: «Η Okta είναι ασφαλής και δεν έχουμε κανένα στοιχείο ότι τα δεδομένα ή τα συστήματά μας παραβιάστηκαν».

Τον περασμένο μήνα το FBI είχε πέσει θύμα επίθεσης από ομάδα με την ονομασία ShinyHunters, η οποία απέσπασε προσωπικά στοιχεία χιλιάδων πρακτόρων, ενώ τις τελευταίες ημέρες η Ομοσπονδιακή Εκλογική Επιτροπή τέθηκε εκτός λειτουργίας λόγω ύποπτης απόπειρας χάκινγκ.

Η δημόσια αντίδραση στην αμερικανική επιβολή της νομοθεσίας για τη μετανάστευση έχει ενταθεί, καθώς η κυβέρνηση Τραμπ έχει προχωρήσει σε τεράστια αύξηση συλλήψεων και απέλασεων ατόμων που εικάζεται ότι βρίσκονται παράνομα στη χώρα. Επιχειρήσεις μετανάστευσης φέτος έχουν επανειλημμένα εξελιχθεί σε βίαιες, με πρακτορείες της ICE να πυροβολούν περισσότερα από δύο δεκάδες άτομα και να σκοτώνουν τουλάχιστον εννέα.

Οι πράκτορες της ICE συχνά διενεργούν επιχειρήσεις με καλυμμένα πρόσωπα, με μάσκες και γυαλιά ηλίου, και σπάνια ταυτοποιούν τον εαυτό τους, παρότι υποχρεούνται νομικά να το κάνουν —κάτι για το οποίο Αμερικανοί πολιτικοί έχουν δημοσίως ζητήσει από το DHS να επιβάλει την απαίτηση. Από την επιστροφή του Ντόναλντ Τραμπ στην προεδρία το 2025, οι ΗΠΑ έχουν πραγματοποιήσει σχεδόν 1 εκατομμύριο απέλασεις, σύμφωνα με δεδομένα του Migration Policy Institute, με πάνω από 70% αυτών να αφορά άτομα χωρίς ποινικό μητρώο.