- Хакерская группа опубликовала в сети личную информацию более 41 000 сотрудников Министерства внутренней безопасности США (DHS).
- Утечка включает имена, должности, номера телефонов, адреса электронной почты, офисные адреса и ссылки на внутренние системы.
- Затронуты сотрудники различных агентств DHS, включая иммиграционную и таможенную службу (ICE) и погранично-таможенную службу (CBP).
Масштабная утечка данных затронула тысячи сотрудников DHS
Хакерская группа опубликовала в интернете конфиденциальные данные, принадлежащие более чем 41 000 сотрудникам и подрядчикам Министерства внутренней безопасности США (DHS). Этот инцидент, ставший результатом кибератаки, привел к раскрытию обширного массива персональной информации, что вызвало серьезные опасения относительно безопасности государственных служащих.
Подробности раскрытых данных
Согласно сообщениям, утечка включает в себя такие сведения, как имена, должности, номера телефонов, адреса электронной почты и офисные местоположения сотрудников. Кроме того, в опубликованных записях содержатся ссылки на внутренние системы DHS и потенциально чувствительная информация, касающаяся секретных операций и программ наблюдения. Эти данные, по утверждению источников, позволяют составить представление о внутренней структуре и операционной деятельности Министерства.
Затронутые записи охватывают как само DHS, так и семь его составных агентств, включая ключевые подразделения, такие как Иммиграционная и таможенная служба (ICE) и Погранично-таможенная служба США (CBP).
Источник и мотивы атаки
Данные были получены группой, называющей себя «Департамент мира» (Department of Peace), и впоследствии переданы некоммерческой организации Distributed Denial of Secrets (DDoSecrets), а также журналисту по кибербезопасности Майе Арсон Крайм (maia arson crimew). DDoSecrets опубликовала архив под названием «Icepick» в среду. В пресс-релизе DDoSecrets указано, что информация была извлечена из системы входа Okta, используемой DHS. Хакеры оставили сообщение с файлами, заявив: «У них есть наша информация, поэтому справедливо, что у нас есть их». Это указывает на возможный мотив мести за государственное наблюдение.
Хронология и актуальность данных
Последнее обновление записей датируется 19 августа 2026 года. Предварительный просмотр данных был предоставлен изданию WIRED. Утечка такого масштаба подчеркивает растущие риски кибербезопасности для государственных учреждений и важность защиты персональных данных сотрудников. Недавние расследования спецслужб США в отношении возможного шпионажа также подчеркивают повышенное внимание к вопросам безопасности информации.
Эта масштабная утечка данных о сотрудниках Министерства внутренней безопасности США демонстрирует критическую уязвимость государственных структур перед кибератаками, особенно со стороны хактивистских групп. Для пострадавших сотрудников это означает повышенный риск фишинга, кражи личных данных и других форм социальной инженерии, поскольку их персональные и служебные данные теперь находятся в открытом доступе. Для организаций это служит серьезным напоминанием о необходимости постоянного усиления мер кибербезопасности, включая многофакторную аутентификацию, регулярные аудиты систем и обучение персонала. Инцидент также подчеркивает потенциальные геополитические мотивы таких атак, где раскрытие информации используется как инструмент давления или мести.
Компрометация через Okta вновь обнажает структурные риски централизованных IAM-решений в госсекторе. Раскрытие связей сотрудников CBP и ICE создает прямую угрозу целевого spear-phishing и срыва оперативной деятельности. Потребуется масштабный аудит и смена учетных данных на уровне всей архитектуры ведомства.