Cine a fost afectat?
O breșă de securitate uriașă a scos la iveală identitățile a peste 41.000 de angajați ai Departamentului pentru Securitate Internă (DHS) din SUA. Arhiva, botezată „Icepick”, a fost publicată miercuri de Distributed Denial of Secrets (DDoSecrets), o organizație cunoscută pentru dezvăluirea de documente de interes public.
Ultimele știri
Replica AEP la acuzațiile PNL privind favorizarea PSD prin modificarea legii partidelor politice
Întreruperi de curent de luni în București, Ilfov și Giurgiu
TikTok încalcă legea UE Comisia avertizează despre impactul algoritmului asupra sănătății mintale
Karol Nawrocki avertizează pe Ursula von der Leyen: Europa Centrală nu poate fi doar destinatară a deciziilor altoraPotrivit Wired, materialele provin de la un grup care se autointitulează „Departamentul Păcii”. Această entitate susține că a extras informațiile direct din sistemul de autentificare folosit de DHS. Setul de date include nume, adrese de e-mail, numere de telefon profesionale, funcții și detalii despre structura internă a agenției.
O analiză realizată de Wired arată că documentele acoperă DHS și șapte agenții subordonate, printre care Immigration and Customs Enforcement (ICE) și Customs and Border Protection (CBP). Majoritatea înregistrărilor sunt legate de CBP, în timp ce aproximativ 10.000 de intrări sunt asociate cu ICE. Alte 6.200 de înregistrări privesc Serviciile de Cetățenie și Imigrare ale Statelor Unite. Investigația a descoperit și referințe la personal implicat în operațiuni sub acoperire și activități de supraveghere.
Fișierele conțin peste 55.000 de grupuri de acces intern, ale căror denumiri sugerează posibile legături cu programe de interceptare a comunicațiilor, analiză a telefoanelor confiscate și investigații cibernetice.
Ce riscuri implică scurgerea?
Documentele menționează, de asemenea, instrumente tehnologice precum Palantir, aplicații de recunoaștere facială și servicii de inteligență artificială, inclusiv ChatGPT, Gemini și Grok. Totuși, simpla prezență a acestor nume nu demonstrează modul exact în care fiecare instrument a fost utilizat.
Expertul în securitate națională Alexander Leslie, de la Recorded Future, avertizează că aceste informații ar putea fi extrem de valoroase pentru indivizi sau organizații care vor să submineze instituțiile americane. Corelarea acestor date cu alte baze de informații ar putea facilita identificarea angajaților vulnerabili, permițând tentative de impersonare și compromiterea investigațiilor în curs. Riscurile sunt amplificate de faptul că documentele includ relații ierarhice și indică ce membri ai personalului aveau acces la anumite sisteme interne. Potrivit Wired, ultima actualizare a înregistrărilor datează din 19 august 2026.
DHS a confirmat că investighează incidentul. Okta, compania al cărei sistem de autentificare este citat ca presupusă sursă a datelor, a declarat că nu are dovezi ale unei breșe în propriile sale sisteme.
Reuters menționează că nu a putut verifica întreaga arhivă, deși a confirmat independent anumite informații despre angajați. Acest incident vine după alte scurgeri de date care au vizat personalul agențiilor federale, inclusiv FBI. DHS nu a specificat încă amploarea confirmată a incidentului sau dacă alte sisteme interne au fost compromise.
Sursă: Mediafax