Vazamento expõe dados de mais de 41 mil funcionários do Departamento de Segurança Interna dos EUA
Arquivos publicados incluem vínculos a ferramentas de vigilância; DHS abriu investigação
Um conjunto chamado Icepick foi postado no site Distributed Denial of Secrets após o coletivo de hackers Department of Peace enviar os arquivos à pesquisadora suíça maia arson crimew, que criou uma interface pesquisável.
Os arquivos trazem nomes, contatos de trabalho, cargos e localidades de escritório de mais de 41.000 funcionários e contratados do Department of Homeland Security (DHS) dos EUA, abrangendo agências como ICE, CBP, HSI, CISA e outros componentes.
Jornalistas que examinaram partes do conjunto encontraram carimbos de data e hora que sugerem que os registros foram exfiltrados em meados de agosto, e na quarta‑feira vários veículos corroboraram trechos dos dados.
O vazamento inclui dados de associação a grupos do Active Directory que vinculam indivíduos a programas investigativos e ferramentas de vigilância como Penlink, Mobile Fortify, Palantir e Cellebrite, o que levanta preocupações de segurança operacional e de integridade física para a equipe.
Hospedagens do vazamento e defensores da transparência afirmam que o material pode auxiliar pedidos FOIA, investigações jornalísticas e fiscalização do Congresso. O DHS diz que está investigando, e a empresa Okta afirmou não ter evidência de que seus sistemas tenham sido comprometidos; legisladores e agências avaliam os próximos passos.