DHS ma'lumotlar sizib chiqishi 41 mingdan ortiq xodimni fosh qildi

AQSh Ichki xavfsizlik departamentining (DHS) rekord darajadagi ma'lumotlar sizib chiqishi oqibatida 41 mingdan ortiq xodim va pudratchilarning shaxsiy ma'lumotlari fosh etildi. Ushbu ma'lumotlar bazasi elektron pochta manzillari, telefon raqamlari va idora manzillaridan tashqari, ichki tizimlar hamda maxfiy operatsiyalar haqidagi nozik ma'lumotlarni ham o'z ichiga oladi.

• Sizib chiqqan ma'lumotlar DHS va uning 7 ta agentligi, jumladan ICE va CBP xodimlarini qamrab olgan va oxirgi marta 2026-yil 19-avgustda yangilangan.
• Arxivni Distributed Denial of Secrets (DDoSecrets) notijorat tashkiloti "Icepick" nomi ostida e'lon qildi, ma'lumotlar manbasi sifatida Okta tizimi ko'rsatilmoqda.
• Okta vakillari o'z tizimlarida hech qanday buzilish aniqlanmaganini ma'lum qildi, DHS esa vaziyatni o'rganib chiqayotganini bildirdi.
• Ma'lumotlar bazasida maxfiy guruhlar, kuzatuv dasturlari, sun'iy intellekt vositalari va hatto Signal kabi ilovalardan foydalanuvchi xodimlar haqida ma'lumotlar bor.

Hujjatlar DHSning o'zini hamda uning yettita tarkibiy agentligini, shu jumladan Immigratsiya va bojxona nazorati (ICE) hamda AQSh Bojxona va chegara xizmatini (CBP) o'z ichiga oladi. Ma'lumotlar bazasini Distributed Denial of Secrets (DDoSecrets) va kiberxavfsizlik tadqiqotchisi maia arson crimew WIRED nashriga taqdim etgan bo'lib, ular buni o'zini "Tinchlik departamenti" deb atagan guruhdan olganini da'vo qilmoqda. DDoSecrets ushbu arxivni "Icepick" nomi bilan e'lon qildi.

Ma'lumotlar tahliliga ko'ra, CBP xodimlari barcha yozuvlarning yarmidan ko'pini tashkil qiladi. ICE hisobiga 10 000 ga yaqin yozuv to'g'ri keladi, ularning uchdan bir qismi Ichki xavfsizlik tergovlari (HSI) bo'linmasiga tegishli. Qolgan yozuvlar Fuqarolik va immigratsiya xizmatlari hamda Kiberxavfsizlik va infratuzilma xavfsizligi agentligiga (CISA) taalluqlidir. Umumiy hisobda fayllar DHS ishchi kuchining yettidan bir qismini qamrab olib, idoraning tuzilmasini yuqori rahbariyatdan tortib oddiy agentlargacha ko'rsatib beradi.

Sizib chiqqan hujjatlar orasida maxfiy operatsiyalar va kuzatuv dasturlariga havolalar mavjud. Xususan, sud hujjatlarida "CUC" va "Keyhole" deb nomlangan sertifikatlangan maxfiy operatsiyalar guruhlari tilga olingan. Shuningdek, Palantir's Falcon platformasi, PenLink, aloqalarni ushlab turish dasturlari hamda Mobile Fortify yuzni tanish ilovasi bilan bog'liq yuzlab hisob qaydnomalari aniqlangan.

Mutaxassislar ushbu sizib chiqish AQSh milliy xavfsizligi uchun jiddiy xavf tug'dirishi mumkinligini ta'kidlamoqda. Agar ma'lumotlar haqiqiy bo'lsa, dushman davlatlar yoki guruhlar bu ma'lumotlardan zaif xodimlarni aniqlash, soxtalashtirish urinishlarini amalga oshirish yoki davom etayotgan tekshiruvlarga putur yetkazish uchun foydalanishi mumkin.