Μια πρωτοφανής διαρροή αρχείων του Υπουργείου Εσωτερικής Ασφάλειας των ΗΠΑ (Department of Homeland Security – DHS) φέρνει στο φως προσωπικά και υπηρεσιακά στοιχεία περισσότερων από 41.000 εργαζομένων και εργολάβων. Τα δεδομένα αφορούν το ίδιο το DHS, αλλά και επτά υπηρεσίες που υπάγονται σε αυτό, μεταξύ των οποίων η Υπηρεσία Μετανάστευσης και Τελωνειακής Επιβολής (ICE) και η Υπηρεσία Τελωνείων και Προστασίας Συνόρων (CBP).
Η διαρροή περιλαμβάνει διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμούς τηλεφώνου και διευθύνσεις γραφείων, ενώ παράλληλα αποκαλύπτει αναφορές σε εσωτερικά συστήματα, επιχειρησιακές ομάδες και ευαίσθητα προγράμματα παρακολούθησης. Η τελευταία ενημέρωση των αρχείων φέρεται να έγινε στις 19 Αυγούστου 2026, γεγονός που αυξάνει τις ανησυχίες για το πόσο πρόσφατες και αξιοποιήσιμες είναι οι πληροφορίες.
Τι περιλαμβάνει η διαρροή δεδομένων του DHS
Τα αρχεία παρουσιάστηκαν στο περιοδικό WIRED από τη μη κερδοσκοπική οργάνωση διαφάνειας Distributed Denial of Secrets και την ερευνήτρια κυβερνοασφάλειας και δημοσιογράφο που χρησιμοποιεί το ψευδώνυμο «maia arson crimew». Σύμφωνα με τις ίδιες πηγές, τα δεδομένα αποκτήθηκαν από μια ομάδα που αυτοαποκαλείται «Υπουργείο Ειρήνης» (Department of Peace).
Η Distributed Denial of Secrets δημοσίευσε το αρχείο με την ονομασία «Icepick», υποστηρίζοντας ότι τα στοιχεία προέρχονται από το σύστημα ταυτοποίησης και πρόσβασης Okta του DHS. Σε μήνυμα που συνόδευε τα αρχεία, οι χάκερ ανέφεραν: «Αυτοί έχουν τις πληροφορίες μας, επομένως είναι δίκαιο να έχουμε κι εμείς τις δικές τους».
Η Okta, πάντως, αρνήθηκε ότι έχει διαπιστωθεί παραβίαση των συστημάτων της. Εκπρόσωπος της εταιρείας δήλωσε στο WIRED ότι η Okta είναι ασφαλής και πως δεν υπάρχουν στοιχεία που να δείχνουν ότι παραβιάστηκαν τα δεδομένα ή οι υποδομές της. Αυτό αφήνει ανοιχτό το ερώτημα για την ακριβή προέλευση των αρχείων και τον τρόπο με τον οποίο αποκτήθηκαν.
Το DHS επιβεβαίωσε ότι διερευνά το ενδεχόμενο περιστατικού ασφαλείας. Παράλληλα, ανακοίνωσε ότι εργάζεται για την αντιμετώπιση της υπόθεσης, υπογραμμίζοντας πως η προστασία των εργαζομένων, των αξιωματικών και των συνεργατών του αποτελεί προτεραιότητα.
Ποιες υπηρεσίες αφορά η διαρροή δεδομένων
Η κατανομή των εγγραφών δείχνει ότι η διαρροή δεν περιορίζεται σε μία μόνο υπηρεσία. Σύμφωνα με την ανάλυση του WIRED, περισσότερο από το ήμισυ των καταχωρίσεων αφορά προσωπικό της CBP, της υπηρεσίας που είναι επιφορτισμένη με την ασφάλεια των συνόρων και τον έλεγχο εισόδου στις Ηνωμένες Πολιτείες.
Περίπου 10.000 εγγραφές συνδέονται με την ICE. Σημαντικό μέρος αυτών αφορά την Homeland Security Investigations (HSI), τον ερευνητικό βραχίονα της υπηρεσίας, ο οποίος ασχολείται με υποθέσεις διασυνοριακού εγκλήματος, διακίνησης ανθρώπων, οικονομικών αδικημάτων και παράνομης μετανάστευσης.
Επιπλέον, περίπου 6.200 εγγραφές αφορούν την Υπηρεσία Ιθαγένειας και Μετανάστευσης των ΗΠΑ, ενώ σχεδόν 1.000 συνδέονται με την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών. Η έκταση των δεδομένων σημαίνει ότι ενδέχεται να έχει αποκαλυφθεί ένα σημαντικό τμήμα των επαγγελματικών σχέσεων και των εσωτερικών δομών του DHS.
Ακόμη μεγαλύτερη ανησυχία προκαλούν οι αναφορές σε ειδικές ομάδες πρόσβασης και επιχειρησιακά προγράμματα. Στα αρχεία εμφανίζονται ονομασίες που παραπέμπουν σε πιστοποιημένες μυστικές επιχειρήσεις, τηλεφωνικές υποκλοπές και άλλες δραστηριότητες παρακολούθησης.
Ειδικότερα, 39 εργαζόμενοι της HSI φαίνεται να συμμετέχουν σε ομάδες με την ένδειξη «CUC». Σύμφωνα με δικαστικά έγγραφα, η συγκεκριμένη ένδειξη συνδέεται με πιστοποιημένες μυστικές επιχειρήσεις. Παράλληλα, αναφορές στο πρόγραμμα «Keyhole» σχετίζονται με επιχειρήσεις παρακολούθησης ανθρώπων που συμμετείχαν σε διαδηλώσεις στη Μινεάπολη.
Εργαλεία, εφαρμογές και ευαίσθητες επιχειρησιακές πληροφορίες
Η διαρροή αποκαλύπτει επίσης ονομασίες εργαλείων και ψηφιακών πλατφορμών που χρησιμοποιούνται για τη συλλογή και ανάλυση πληροφοριών. Μεταξύ αυτών περιλαμβάνονται το Falcon της Palantir και το PenLink, ένα εργαλείο που επιτρέπει την επεξεργασία τηλεφωνικών αρχείων και δεδομένων από μέσα κοινωνικής δικτύωσης.
Περισσότεροι από 700 λογαριασμοί συνδέονται με ομάδα που φαίνεται να σχετίζεται με την εφαρμογή Signal, η οποία χρησιμοποιείται για κρυπτογραφημένες επικοινωνίες. Παράλληλα, περισσότεροι από 200 λογαριασμοί της CBP φαίνεται να σχετίζονται με το Mobile Fortify, εφαρμογή αναγνώρισης προσώπου που χρησιμοποιείται από στελέχη των μεταναστευτικών υπηρεσιών.
Οι πληροφορίες αυτές δεν αποδεικνύουν από μόνες τους ότι παραβιάστηκαν οι συγκεκριμένες εφαρμογές ή ότι εκτέθηκαν επιχειρησιακά δεδομένα. Ωστόσο, παρέχουν μια λεπτομερή εικόνα για τα εργαλεία, τις ομάδες και τα συστήματα που χρησιμοποιούνται από τις υπηρεσίες ασφαλείας.
Οι κίνδυνοι για εργαζομένους και υπηρεσίες
Στα αρχεία περιλαμβάνονται στελέχη της ανώτατης διοίκησης, σύμβουλοι, εργολάβοι, τεχνικοί, επιστήμονες δεδομένων και προσωπικό κέντρων κράτησης. Η καταγραφή των προϊσταμένων, των υπηρεσιακών σχέσεων και των οργανωτικών μονάδων θα μπορούσε να επιτρέψει την ανασύνθεση της ιεραρχικής δομής του υπουργείου.
Ειδικοί στην κυβερνοασφάλεια προειδοποιούν ότι τέτοιου είδους πληροφορίες μπορούν να χρησιμοποιηθούν για στοχευμένες επιθέσεις. Οι απειλές περιλαμβάνουν απόπειρες πλαστοπροσωπίας, επιθέσεις ηλεκτρονικού ψαρέματος και προσπάθειες διείσδυσης σε υπηρεσίες ή υπονόμευσης ενεργών ερευνών.
Ο Αλεξάντερ Λέσλι της Recorded Future επισημαίνει ότι η αξία των δεδομένων αυξάνεται σημαντικά όταν συνδυάζονται με άλλες πληροφορίες που έχουν διαρρεύσει ή είναι ήδη διαθέσιμες στο Διαδίκτυο. Ακόμη και φαινομενικά δημόσια στοιχεία, όπως ένας επαγγελματικός αριθμός τηλεφώνου ή μια διεύθυνση ηλεκτρονικού ταχυδρομείου, μπορούν να αποκτήσουν ιδιαίτερη σημασία όταν συνδεθούν με ρόλους, σχέσεις και επιχειρησιακές δραστηριότητες.
Η υπόθεση αναμένεται να προκαλέσει και ευρύτερη συζήτηση για τη διαφάνεια και τη λογοδοσία των κρατικών υπηρεσιών. Η δημοσιοποίηση των αρχείων έρχεται σε περίοδο έντονης αντιπαράθεσης γύρω από τις πρακτικές της ICE, την παρακολούθηση διαδηλωτών και την προστασία των προσωπικών δεδομένων.
Οι δημιουργοί του Icepick υποστηρίζουν ότι η δημοσιοποίηση αποτελεί εργαλείο λογοδοσίας. Νομικοί και ειδικοί, ωστόσο, επισημαίνουν την ανάγκη σαφούς διάκρισης μεταξύ δημόσιων επαγγελματικών πληροφοριών και ευαίσθητων δεδομένων που μπορεί να θέσουν ανθρώπους σε κίνδυνο.
Η πλήρης έκταση της διαρροής δεδομένων του DHS θα γίνει γνωστή μόνο μετά την ολοκλήρωση της επίσημης έρευνας. Μέχρι τότε, η υπόθεση αναδεικνύει πόσο επικίνδυνος μπορεί να γίνει ο συνδυασμός προσωπικών στοιχείων, εσωτερικών οργανωτικών δεδομένων και αναφορών σε μυστικές επιχειρήσεις.
