یک نشت داده‌های بی‌سابقه از سوابق وزارت امنیت داخلی ایالات متحده (DHS)، منجر به افشای جزئیات مربوط به بیش از ۴۱,۰۰۰ کارمند و پیمانکار این وزارتخانه و سازمان‌های زیرمجموعه آن شده است. این اطلاعات شامل آدرس‌های ایمیل، شماره تلفن‌ها و آدرس‌های اداری است، اما نکته بحرانی‌تر، وجود ارجاعاتی به سیستم‌های داخلی و اطلاعات حساس مربوط به برنامه‌های نظارتی و ماموران مخفی است.
جزئیات فنی و منبع نشت
این مجموعه داده‌ها که تحت عنوان Icepick منتشر شده، شامل اطلاعات هفت سازمان زیرمجموعه از جمله اداره گمرک و حفاظت مرزی (CBP) و اداره مهاجرت و اجرای قانون (ICE) است. طبق ادعای گروه منتشرکننده، این داده‌ها از سیستم ورود (Login System) شرکت Okta استخراج شده‌اند. با این حال، سخنگوی Okta هرگونه نفوذ به سیستم‌های این شرکت را تکذیب کرده و اعلام داشته است که شواهدی مبنی بر به خطر افتادن داده‌های آن‌ها وجود ندارد.
تحلیل ریسک و دسترسی‌های سیستمی
بررسی‌ها نشان می‌دهد که این نشت، نقشه‌ای دقیق از ساختار سازمانی و نحوه عملکرد DHS ارائه می‌دهد. برخی از نکات کلیدی این افشاگری عبارتند از:
- افشای عملیات‌های مخفی: شناسایی گروه‌های دسترسی با نام‌هایی مانند “CUC” (عملیات‌های مخفی تایید شده) و “Keyhole” که مربوط به نظارت بر گروه‌های اعتراضی است.
- ابزارهای نظارتی: ارجاع به پلتفرم‌های تحقیقاتی مانند Palantir Falcon و PenLink برای تحلیل سوابق تلفنی و شبکه‌های اجتماعی.
- استفاده از هوش مصنوعی: شناسایی گروه‌های دسترسی به ابزارهای AI از جمله ChatGPT، Gemini، Copilot و Grok توسط مقامات فناوری این وزارتخانه.
- زیرساخت‌های ارتباطی: افشای حساب‌های مرتبط با اپلیکیشن پیام‌رسان Signal و نرم‌افزار تشخیص چهره Mobile Fortify.
پیامدهای امنیتی برای سازمان
کارشناسان امنیت ملی هشدار می‌دهند که این مجموعه داده‌ها یک منبع اطلاعاتی بسیار ارزشمند برای عامل تهدید (Threat Actor) است. ترکیب این اطلاعات با داده‌های تجاری یا نشت‌های قبلی می‌تواند منجر به موارد زیر شود:
- شناسایی پرسنل آسیب‌پذیر برای حملات Social Engineering.
- طراحی حملات جعل هویت (Impersonation) بسیار متقاعدکننده.
- به خطر افتادن تحقیقات جاری و شناسایی ماموران عملیاتی در میدان.
- بازسازی سلسله مراتب گزارش‌دهی و ساختار مدیریتی سازمان برای نفوذ هدفمند.
