یک شرکت پیمانکار به نمایندگی از وزارت امنیت داخلی آمریکا (DHS)، تلاش کرد دسترسی آنلاین به اطلاعات بیش از ۴۱,۰۰۰ کارمند این سازمان را که توسط هکتیویست‌ها از یک پایگاه داده نشت‌یافته استخراج شده بود، مسدود کند. ابزار جستجوی این پایگاه داده که Icepick نام دارد، پس از یک دوره توقف کوتاه، روز پنجشنبه تحت یک ثبت‌کننده دامنه (Registrar) جدید مجدداً فعال شد.
جنگ بر سر حذف داده‌ها
شرکت میزبانی ایسلندی FlokiNET اعلام کرد که درخواستی از سوی شرکت ZeroFox (پیمانکار DHS) برای حذف این داده‌ها دریافت کرده اما از پذیرش آن خودداری نموده است. با این حال، شرکت CentralNic که ثبت‌کننده دامنه بود، دامنه icepi.cx را در وضعیت serverHold قرار داد و دسترسی جهانی به سایت را قطع کرد. با این حال، مدیریت سایت بلافاصله با تغییر ثبت‌کننده دامنه، سرویس را مجدداً آنلاین کرد.
پاسخ رسمی DHS
سخنگوی وزارت امنیت داخلی آمریکا در بیانیه‌ای اعلام کرد: «DHS از احتمال وقوع یک نشت داده (Data Breach) آگاه است و به‌طور فعال در حال تلاش برای رسیدگی سریع و مؤثر به این وضعیت است. ما تمامی تهدیدات امنیتی علیه کارکنان و افسران خود را جدی می‌گیریم و برای اطمینان از محافظت مناسب از آن‌ها تلاش خواهیم کرد.»
بحث حقوقی: افشای اطلاعات یا منافع عمومی؟
در این میان، بحث‌های گسترده‌ای درباره ماهیت این نشت شکل گرفته است:
- دیدگاه FlokiNET: این شرکت استدلال می‌کند که انتشار اطلاعات هویتی کاری کارکنان دولت، «دوکسینگ» (Doxxing) محسوب نمی‌شود، زیرا این افراد در حال اجرای اختیارات عمومی هستند و جامعه حق دارد بداند چه کسی، تحت چه مقامی و در کدام دفتر فعالیت می‌کند.
- دیدگاه ZeroFox: این شرکت تأکید دارد که فارغ از نقش افراد، این داده‌ها سرقت شده‌اند و حاوی اطلاعات شخصی هستند که امکان شناسایی و مکان‌یابی افراد واقعی را فراهم می‌کند.
علاوه بر این، پلتفرم اجتماعی Bluesky نیز به دلیل اشتراک‌گذاری اطلاعات تماس افراد بدون اجازه آن‌ها، لینک‌های مربوط به این آرشیو را مسدود کرده بود، هرچند بعدها اعلام شد که تغییراتی در نحوه شناسایی این لینک‌ها اعمال خواهد شد.
به‌روزرسانی (اکتبر 30, 2026 — Security Affairs)
به‌روزرسانی: عامل تهدید موسوم به ‘Department of Peace’ مدعی شده است که داده‌های سرقت شده از طریق سیستم ورود یکپارچه (Single Sign-On یا SSO) شرکت Okta به دست آمده است. این نشت اطلاعاتی که با نام Icepick شناخته می‌شود، شامل جزئیات دقیقی از کارکنان است: حدود ۲۱,۰۰۰ کارمند سازمان گمرک و حفاظت مرزی (CBP)، ۱۰,۰۰۰ کارمند اداره مهاجرت و اجرای قوانین گمرکی (ICE) و نزدیک به ۱,۰۰۰ نفر از کارکنان آژانس امنیت سایبری و زیرساخت (CISA).
اطلاعات افشا شده شامل نام‌ها، عناوین شغلی و اطلاعات تماس حساس از جمله شماره‌های تلفن همراه و موقعیت مکانی ادارات است. این داده‌ها علاوه بر اطلاعات هویتی، دسترسی‌های کاربران به ابزارهایی مانند Microsoft 365، ChatGPT و نرم‌افزارهای نظارتی مانند Penlink را نیز فاش کرده‌اند. با وجود ادعای هکر، شرکت Okta اعلام کرده است که هیچ شواهدی مبنی بر نفوذ به سیستم‌ها یا داده‌های خود ندارد.
به‌روزرسانی (اکتبر 30, 2026 — Malware News)
به‌روزرسانی: گروه هکری موسوم به Department of Peace مسئولیت سرقت و انتشار داده‌های مربوط به بیش از ۴۱,۰۰۰ کارمند وزارت امنیت داخلی آمریکا (DHS) را بر عهده گرفته است. این داده‌ها توسط مجموعه‌های DDoSecrets و maia arson crimew منتشر شده‌اند.
بررسی دقیق‌تر داده‌های نشت شده (Icepick) نشان می‌دهد که این اطلاعات شامل ۶,۶۰۰ کارمند سازمان اجرای قوانین مهاجرت و گمرک (ICE) و ۲۱,۰۰۰ کارمند اداره گمرک و حفاظت مرزی (CBP) است. لیست سرقت شده شامل نام‌ها، ایمیل‌های کاری، شماره‌های تلفن، عناوین شغلی و عضویت در گروه‌های داخلی سازمان است.
از نظر فنی، افشای عضویت در گروه‌های Active Directory بسیار نگران‌کننده است؛ چرا که این اطلاعات مشخص می‌کند کدام کاربران به ابزارهای حساسی مانند سیستم تشخیص چهره (Mobile Fortify) یا سرویس‌های ردیابی موقعیت مکانی (Penlink) دسترسی دارند. همچنین، گزارش‌ها حاکی از آن است که مهاجمان احتمالاً از طریق سوءاستفاده از سرویس Single Sign-On (SSO) شرکت Okta به این اطلاعات دسترسی یافته‌اند، هرچند Okta ادعا می‌کند سیستم‌هایش مورد نفوذ قرار نگرفته‌اند.
