Личните данни на десетки хиляди служители от Департамента за вътрешна сигурност на САЩ (DHS) бяха публично разпространени в мрежата след неогласяван досега киберпробив. Изтеклият масив съдържа имена, заемани длъжности, служебни имейли, мобилни телефони и локации на офиси на над 40 000 души — от агенти на терен до висши ръководни кадри и експерти по киберсигурност. Зад атаката стои хакер с псевдоним Department of Peace, който твърди, че е достъпил данните през системата за еднократен вход (SSO) на Okta, използвана от министерството за удостоверяване на служители и външни изпълнители. Освен базови контакти, откраднатите записи съдържат подробности за вътрешните профили, включително конкретните права за достъп до приложения и вътрешнофирмени ресурси. Над половината от изтеклия масив — около 21 000 записа — се отнася за служители на Митническата и гранична охрана на САЩ (CBP). Други 10 000 записа съдържат данни за персонала на Службата за имиграционен и митнически контрол (ICE) и нейното разследващо звено HSI, а малко под 1 000 профила принадлежат на служители от Агенцията за киберсигурност и инфраструктурна сигурност (CISA). Изтеклите данни са били предадени на журналиста и хакер maia arson crimew, а след това публикувани от платформата DDoSecrets. Анализът на данните потвърждава тяхната автентичност, а времевите отпечатъци показват, че източването е извършено в средата на август. Мащабът на атаката е значителен — засегнатите записи се равняват на около една пета от целия състав на министерството. От Okta заявиха, че са запознати със случая, но категорично заявиха, че техните собствени системи остават защитени и няма доказателства за пробив в тяхната инфраструктура. DHS все още не е предоставило официален коментар дали установената уязвимост е била отстранена. Посредством анализ на потребителските групи в базата данни изтичането разкрива и неочаквани подробности за технологичния арсенал на службите. Данните показват кои агенти разполагат с достъп до специализирани системи за наблюдение, сред които Penlink PLX (инструмент за прихващане и анализ на обаждания, съобщения и локация в реално време) и Mobile Fortify (приложение за лицево разпознаване, използвано на границата). Открити са и записи за достъп до ChatGPT, както и профили на служители, свързани с разследвания срещу китайските хакерски групи Salt Typhoon и Volt Typhoon. Защитници на прозрачността и изследователи отбелязват, че публикуваната информация може да послужи като ключов инструмент за журналисти и активисти, улеснявайки подаването на конкретни запитвания по Закона за достъп до информация (FOIA) относно дейността на имиграционните и граничните власти.