Podaci hiljada imigracionih agenata SAD procureli u velikom hakovanju
Na internetu su objavljeni podaci o više od 41.000 ljudi zaposlenih u Ministarstvu unutrašnje bezbednosti Sjedinjenih Država (DHS), među kojima su i hiljade agenata koji sprovode imigracione zakone. Procurela baza sadrži imena, službene adrese i brojeve telefona, uz opis posla koji svaki od njih obavlja.
Najveći deo čine zaposleni u Carinskoj i graničnoj zaštiti (CBP), njih više od 21.000. Blizu 6.600 ljudi radi u Imigracionoj i carinskoj službi (ICE), agenciji zaduženoj za hapšenja i deportacije unutar zemlje. U bazi su i agenti iz istražnog ogranka ministarstva, iz Federalne službe za zaštitu saveznih objekata, pa i ljudi iz Agencije za sajber i infrastrukturnu bezbednost (CISA), tela koje štiti državne mreže.
Ko stoji iza objavljivanja
Do podataka je, kako se navodi, došla grupa koja sebe naziva Department of Peace, a na internet ih je postavila novinarka i istraživačica sajber bezbednosti maia crimew, zajedno sa sajtom Distributed Denial of Secrets. Baza je dobila ime Icepick.
U saopštenju grupa je navela da cilj nije bio imenik svih zaposlenih u ministarstvu, već da se "anonimnost zameni odgovornošću", kako je rekla Ema Best, suosnivačica DDoSecrets-a. "Objavljivanje je izuzetno, ali varljivo u svojoj jednostavnosti, jer identifikuje zvaničnike odgovorne za nadzor tajnih i prikrivenih operacija, za vladin lov na one koji cure informacije i za neuspelu istragu o slučaju BlueLeaks, zajedno sa ključnim kadrom u sve obimnijim programima transfera i deportacija", navela je Best. BlueLeaks se odnosi na veliko curenje podataka američke policije iz 2020. godine, koje je takođe objavljeno preko istog sajta.
Portparol grupe Department of Peace akciju je direktno povezao sa radom ICE-a. "Markvejn Malin je 17. jula rekao da 'pojačava pritisak'. Ovo je ono što se dešava ICE-u kada to uradite", napisao je u sredu. Malin je u martu postao sekretar za unutrašnju bezbednost.
Kako su podaci dobijeni
Grupa tvrdi da je do profila agenata došla preko servisa Okta, alata za jedinstvenu prijavu na interne sisteme koji kompanije i institucije koriste da bi ograničile pristup svojim platformama. Portparolka kompanije Okta rekla je da su svesni tvrdnji, ali da je "Okta bezbedna" i da nema dokaza da su njihovi podaci ili sistemi kompromitovani.
U procureloj dokumentaciji su i nazivi desetina do sada nepoznatih operacija, imena agenata koji su ih vodili, kao i deo tehnologije koju koriste, uključujući alate firmi Cellebrite, specijalizovane za izvlačenje podataka iz telefona, i Palantir, koja pravi softver za analizu velikih baza podataka.
Portparol DHS-a saopštio je da je ministarstvo "svesno mogućeg proboja i da aktivno radi na brzom i efikasnom rešavanju situacije". Dodao je da sve bezbednosne pretnje po zaposlene shvataju ozbiljno i da će javnost biti obaveštena kada bude više informacija.
Treći slučaj u kratkom roku
Ovo je treći put u poslednjih nekoliko nedelja da je savezna institucija meta hakovanja ili curenja podataka. Prošlog meseca je grupa ShinyHunters provalila u sisteme FBI-ja i preuzela lične podatke hiljada agenata, a Savezna izborna komisija nedavno je isključila svoj sajt zbog sumnje na pokušaj upada.
Podaci su objavljeni u trenutku kada otpor javnosti prema sprovođenju imigracionih propisa raste. Imigracione operacije su ove godine više puta prerasle u nasilje, pri čemu su agenti ICE-a pucali na više od dvadeset ljudi, a najmanje devet osoba je poginulo. Među njima su Aleks Preti i Rene Gud, oboje ubijeni u Minesoti iako nisu bili meta hapšenja.
Agenti često sprovode akcije sa maskama i naočarima koje im prekrivaju lice i retko se predstavljaju, iako su zakonom obavezni da to učine, pa su američki političari javno tražili od ministarstva da sprovede to pravilo. Prema podacima Instituta za migracionu politiku, od povratka Donalda Trampa na vlast 2025. godine izvršeno je blizu milion deportacija, a više od 70 odsto deportovanih nije imalo kriminalni dosije.