هویت بیش از ۴۱,۰۰۰ کارمند وزارت امنیت داخلی ایالات متحده (DHS)، از جمله ماموران فعال در حوزه‌های مهاجرت، نظارت (Surveillance) و عملیات مخفی (Undercover)، توسط یک گروه هکتیویست در فضای آنلاین منتشر شده است.
بر اساس گزارش گروه شفافیت Distributed Denial of Secrets، این پایگاه داده از طریق سرویس ورود یکپارچه (Single Sign-On – SSO) شرکت Okta که توسط DHS استفاده می‌شود، به دست آمده است. اطلاعات فاش شده شامل نام کارمندان، محل خدمت، اطلاعات تماس و ماموریت‌های شغلی آن‌ها می‌باشد.
این مجموعه داده که با نام “Icepick” شناخته می‌شود، شامل بیش از ۱۶۵ مگابایت اطلاعات است. گروه هکتیویستی موسوم به “Department of Peace” مدعی است که این داده‌ها را با هدف افشای فعالیت‌های این سازمان منتشر کرده است. این اطلاعات شامل جزئیات مربوط به بیش از ۲۱,۰۰۰ مامور حفاظت از مرز و گمرک (CBP)، ۶,۶۰۰ مامور اجرای قوانین و گمرک (ICE) و همچنین پرسنل آژانس امنیت سایبری و زیرساخت (CISA) است.
بخش‌های حساس داده‌های فاش شده شامل هویت افرادی است که در نقش‌های مخفی و عملیات‌های نظارتی فعالیت می‌کنند و به ابزارهای جرم‌شناسی دیجیتال (Digital Forensics) دسترسی دارند. همچنین اسامی برخی عملیات‌های دولتی نیز در این لیست مشاهده شده است.
سخنگوی DHS اعلام کرده است که این آژانس از وقوع این نقض امنیتی احتمالی مطلع بوده و به طور فعال در حال بررسی و رسیدگی به این وضعیت است. این سازمان تاکید کرده که امنیت کارکنان خود را در اولویت قرار داده و پس از تکمیل تحقیقات، اطلاعات بیشتری در اختیار عموم قرار خواهد داد.
