Grupa hakerska ujawniła dane ponad 40 tys. pracowników DHS, w tym funkcjonariuszy ICE i CBP

Co zostało opublikowane

Organizacja non-profit Distributed Denial of Secrets opublikowała w środę 28 października 2026 r. archiwum o nazwie Icepick. Pliki zawierają dane służbowe ponad 40 tys. pracowników Departamentu Bezpieczeństwa Krajowego (DHS), choć BBC, The Verge i Wired szacują tę liczbę na ponad 41 tys. Według doniesień Wired, rekordy obejmują sam DHS oraz siedem podległych mu agencji i zostały ostatnio zaktualizowane 19 sierpnia 2026 r. Każdy wpis zawiera imię i nazwisko, stanowisko, numer telefonu, adres e-mail oraz lokalizację biura. Jak podaje The Guardian, stanowiska i grupy e-mailowe wskazują, kto pracował przy operacjach specjalnych, inwigilacji, informatyce śledczej oraz działaniach operacyjnych.

Jak grupa twierdzi, że pozyskała dane

Grupa hakerska podająca się za Department of Peace twierdzi, że uzyskała informacje dzięki wykorzystaniu przez DHS usługi Okta, systemu jednokrotnego logowania, który umożliwia pracownikom i kontrahentom dostęp do centralnej sieci departamentu. TechCrunch donosi, że ten sam system Okta przechowuje rekordy logowania oraz informacje o tym, jakie aplikacje wewnętrzne może otwierać dane konto. W notatce dołączonej do plików grupa stwierdziła, że DHS posiada jej informacje i wyraziła nadzieję, że ujawnienie danych ograniczy dalsze szkody wyrządzane przez departament.

„Skoro oni mają nasze informacje, to sprawiedliwie, że my mamy ich.”

Firma Okta odniosła się do tych twierdzeń za pośrednictwem rzeczniczki, która poinformowała, że firma jest świadoma sytuacji.

„Okta jest bezpieczna i nie mamy dowodów na to, że nasze dane lub systemy zostały naruszone.”

POLITICO poinformowało, że nie było w stanie niezależnie zweryfikować zbioru danych, podczas gdy Reuters i TechCrunch powiązały jego części z zewnętrznymi rejestrami oraz nazwiskami znanych pracowników DHS. Departament Bezpieczeństwa Krajowego nie odpowiedział na prośby o komentarz.

Które agencje są narażone

TechCrunch podaje, że ponad połowa zbioru danych, około 21 tys. rekordów, dotyczy pracowników Urzędu Celnego i Ochrony Granic (CBP), którzy pracują na lotniskach i w innych punktach wjazdu. Ten sam serwis doliczył się kolejnych 10 tys. rekordów dotyczących pracowników Urzędu ds. Imigracji i Egzekwowania Ceł (ICE) oraz jednostki Homeland Security Investigations. The Verge podaje niższą liczbę dla ICE, blisko 7 tys. rekordów, więc wyliczenia obu serwisów różnią się i należy je traktować jako rozbieżność, a nie aktualizację. Rekordy obejmują również pracowników Agencji ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury, Urzędu ds. Obywatelstwa i Imigracji oraz Federalnej Służby Ochrony. The Verge donosi ponadto, że materiały wskazują na grupy wewnątrz DHS mające dostęp do narzędzi inwigilacyjnych, w tym aplikacji do rozpoznawania twarzy Mobile Fortify oraz systemu PenLink.

Customs and Border Protection21 000

ICE and HSI10 000

Customs and Border Protection

21000 rekordy

ICE and HSI

10000 rekordy

Dane z tekstu artykułu

Wcześniejsze wycieki tej jesieni

The Guardian uznaje to ujawnienie za trzeci wyciek danych rządowych w ciągu ostatniego miesiąca. We wrześniu grupa hakerska ShinyHunters twierdziła, że wykradła duży zbiór danych z Federalnego Biura Śledczego (FBI), w tym szczegóły dotyczące zatrudnienia i informacje medyczne tysięcy pracowników biura. W październiku 2026 r. Departament Obrony stanął w obliczu pozwu zbiorowego po tym, jak wyciek ujawnił dane milionów obecnych i byłych członków personelu wojskowego. Grupa Department of Peace twierdziła również w marcu, że włamała się do DHS i opublikowała dokumenty dotyczące kontraktów z zewnętrznymi dostawcami, co TechCrunch opisuje jako drugi wyciek z Departamentu Bezpieczeństwa Krajowego w tym roku.

Reakcje i otwarte pytania

Emma Best, współzałożycielka Distributed Denial of Secrets, poinformowała w oświadczeniu, że narzędzie wyszukiwania stworzone przez hakerkę maia arson crimew pozwoli opinii publicznej przeglądać dane. Best argumentowała, że narzędzie to pomoże dziennikarzom, ułatwi wnioski o dostęp do informacji publicznej i wzmocni nadzór kongresowy. Wired donosi, że DHS starał się ukrywać nazwiska i wizerunki pracowników od początku drugiej administracji Donalda Trumpa oraz że rozszerzył definicję doxing, aby obejmowała ona podstawowe fakty, takie jak nazwiska i stanowiska. Departament nie odpowiedział na prośby o komentarz w momencie publikacji artykułu.