一个激进组织对国土安全部的攻击导致 41,000 多名员工的个人信息被泄露，其中包括海关和边境保护局工作人员、移民和海关执法人员以及其他从事政府网络安全工作的人员。
从黑客攻击中收集的信息发布在网站上名为 Icepick 的可搜索存储库中 否认分布式秘密 网站。据新闻泄露网站称，一群名为“和平部”的黑客活动分子侵入了国土安全部使用的 Okta 单点登录服务，窃取了员工姓名、联系信息和任务。然后，该组织通过泄密主机组 DDoSecrets 分发数据库副本，并将其分发给来自瑞士的调查记者和网络安全研究员 maia arson Crimew，后者创建了一个在线工具来搜索数据。
该黑客犯罪组织将这次泄密描述为国土安全部内部结构的“前所未有”和“巨大”暴露。通过详细说明 ICE 等机构的精确角色、指挥链和特工身份，该数据集“彻底改变了游戏规则”，使该部门在未来几年极易受到外部调查。
这次违规行为似乎是对政府主导的监控的最新报复，包括…… ICE 的执法策略日益基于技术 以及与 Flock Security 等公司的特殊合作伙伴关系。和平部直接引用了国土安全部部长马克韦恩·马伦 (Markwayne Mullen) 7 月份关于“煽动街头紧张局势”的声明——指的是加强反移民镇压和逮捕——并回应道：“这就是 ICE 这样做的后果。”黑客还在文件中附上了一张注释，上面写着：“他们拥有我们的信息，所以我们获得他们的信息是公平的。”
国土安全部发言人告诉 CNET，该机构“意识到了潜在的违规行为，并正在积极努力快速有效地解决这一问题。”声明接着说：“我们认真对待针对我们员工和官员的所有安全威胁，并将努力确保为每个人提供适当的保护。”
海量信息泄露
自泄密以来，国土安全部 它正在工作 删除托管信息的站点，包括 Icepick 的可搜索存档域。蓝天社交网络 选择阻止链接 DDoSecrets 告诉 TechCrunch，该平台的社区准则禁止“未经授权共享个人信息和其他可能带来安全风险的内容”。
人们对冰镐泄漏事件的大部分关注都集中在其规模上。虽然 41,000 名受影响员工仅占国土安全部近 25 万人的一小部分，但这些数据远远超出了基本联系信息的范围。报告显示，泄密事件还泄露了办公室地址和电话号码，以及有关部门内部工作系统和内部运作的详细信息。
因为黑客 他们通过 Okta（一个安全的员工登录门户）进行访问，还看到了连接到该仪表板的应用程序的主要列表。 这揭示了 ICE 使用的监视应用程序清单，包括专门的窃听和监视程序，例如 销链接以及 ChatGPT 和 Gemini 等流行的人工智能应用程序，引发了有关联邦机构如何将案件文件或边境数据输入商业人工智能模型的问题。。
虽然交叉引用 Icepick 数据可以揭示秘密行动，但也存在包括不相关员工（例如机场保安人员）的风险。然而，DDoSecrets 的联合创始人兼记者艾玛·贝斯特 (Emma Best) 表示，此次发布是战略性的，而不是随机的。 “Icepick 不是随机列出每位国土安全部员工的名录，而是确定了国土安全部政策和运营的许多架构师和推动者，”贝斯特写道。
对联邦机构的报复
公众对这一违规行为的反应也表明了机构合法性的危机，许多人认为这一披露不是犯罪，而是对逍遥法外的联邦政府的强制透明度。在一个 Facebook 评论主题 在 NPR 报道这一事件的同时，许多人回应了对黑客活动分子的支持：“并非所有英雄都披着斗篷，”一位评论者写道，而另一位评论者则表示，“执法人员身份必须公开。否则，这只是一个团伙。”
当一个以严格执法和广泛监视而闻名的机构遭到破坏时，一部分人将其视为诗意的正义。
对于任何与 ICE 或国土安全部机构签订合同的科技公司来说，运营危机也日益严重。从外部来看，黑客瞄准了他们的基础设施（就像最近的这次黑客攻击）来暴露联邦特工并泄露他们的监控工具。员工们从内部发出警报，要求领导层出于道德原因取消合同。
这就是机器人公司波士顿动力公司最近在有关此事的报道流传后发生的事情 ICE计划花费高达200万美元 关于该公司制造的即时机器人。数百名员工签署了一份请愿书，称“当工作被一个残暴平民的政府机构利用时，他们不能为在波士顿动力公司工作而感到自豪”。该员工指出，朋友和家人“在难以置信和恐惧的状态下”询问他们如何在 ICE 机器人上工作，这表明了更广泛的不信任。
最近发生的大规模国土安全部黑客攻击并不是随机、孤立的网络攻击。今年早些时候，电子前沿基金会 详细传播 来自“有进取心的黑客发起了针对 ICE 进行反监视的项目”，其中包括用于跟踪警察行动和对抗可读取车牌的 Flock 监控摄像头的应用程序和网络工具。
EFF 首席技术专家库珀·昆汀 (Cooper Quentin) 写道：“重要的是要记住，我们并非无能为力。” “即使面对拥有大规模监视能力和军事技术的国内执法力量，仍然有办法进行自卫监视。”
