Um grupo hacktivista afirma ter invadido um serviço de autenticação única do Departamento de Segurança Interna e exposto informações de mais de 41.000 funcionários, incluindo pessoal do Serviço de Imigração e Alfândega (ICE) e da Alfândega e Proteção de Fronteiras, além de profissionais de cibersegurança do governo.
Os dados foram publicados em um repositório pesquisável chamado Icepick, no site Distributed Denial of Secrets. Segundo relatos, o grupo, que se autodenomina Department of Peace, obteve as informações por meio de um serviço da Okta usado pelo DHS. Cópias do banco de dados também foram compartilhadas com maia arson crimew, jornalista investigativa suíça e pesquisadora de cibersegurança, que criou uma ferramenta para pesquisá-lo.
Segundo relatos, os registros expostos incluem nomes, dados de contato, atribuições de trabalho, endereços e números de telefone dos escritórios, além de informações sobre sistemas internos. O arquivo também revelou uma lista de aplicativos conectados ao painel de login dos funcionários, incluindo softwares de vigilância, como Penlink, e ferramentas de IA, como ChatGPT e Gemini. O conteúdo dos dados levantou questionamentos sobre quais informações as agências federais podem inserir em serviços comerciais de IA.
O grupo apresentou a invasão como uma retaliação à vigilância governamental e à fiscalização da imigração. Fez referência às declarações de julho do secretário do DHS, Markwayne Mullin, sobre “aumentar a pressão nas ruas” e afirmou: “É isso que acontece com o ICE quando vocês fazem isso.” Uma nota distribuída com os arquivos acrescentou: “Eles têm nossas informações, então é justo que tenhamos as deles.”
Um porta-voz do DHS disse à CNET que o departamento estava ciente de uma possível invasão e trabalhava para solucioná-la. O porta-voz afirmou que a agência leva a sério as ameaças contra funcionários e agentes e que trabalharia para garantir a proteção deles.
O DHS tentou remover os sites que hospedam as informações, incluindo o arquivo pesquisável do Icepick. O Bluesky bloqueou links para o DDoSecrets, citando suas regras contra o compartilhamento não autorizado de informações pessoais e de outros materiais que possam criar riscos à segurança.
Embora os 41.000 funcionários mencionados nos relatos representem uma parcela das quase 250.000 pessoas que trabalham no DHS, a abrangência das informações pode criar riscos para os funcionários e as operações. O cruzamento dos registros poderia revelar atividades infiltradas, enquanto os dados também podem incluir profissionais sem participação direta na fiscalização, como trabalhadores da segurança aeroportuária. Emma Best, cofundadora do DDoSecrets, afirmou que o arquivo não era simplesmente uma lista de todos os funcionários do departamento, mas identificava pessoas envolvidas na formulação das políticas e operações do DHS.
Fontes: CNET.