Um vazamento de dados do Departamento de Segurança Interna dos Estados Unidos (DHS) expôs informações de mais de 40 mil funcionários, incluindo nomes, telefones, e-mails e cargos. O vazamento foi divulgado pelo site de vazamentos Distributed Denial of Secrets (DDoSecrets) e inclui dados de agências como o Serviço de Imigração e Alfândega (ICE) e a Alfândega e Proteção de Fronteiras (CBP).

O DHS declarou estar ciente de uma possível violação e afirmou que trabalha para resolver o problema e proteger seus funcionários. Os registros incluem nomes, telefones, e-mails, cargos e locais de trabalho de profissionais ligados ao departamento, incluindo agentes do ICE.

Registros revelam operações e sistemas internos

Segundo uma análise da revista WIRED, os funcionários da CBP representam mais da metade dos registros, enquanto o ICE aparece com cerca de 10 mil contas. Aproximadamente um terço delas pertence à divisão investigativa da agência, conhecida como Homeland Security Investigations (HSI). Os arquivos também revelam grupos de permissões que controlam o acesso a sistemas internos, incluindo ferramentas de inteligência artificial como ChatGPT e Gemini.

Origem dos dados ainda é incerta

A DDoSecrets publicou o arquivo sob o nome Icepick e atribuiu os dados a um grupo que se identifica como Department of Peace. Segundo a organização, as informações teriam sido obtidas do sistema de autenticação Okta, utilizado pelo DHS. No entanto, a Okta afirmou não ter evidências de que seus sistemas ou dados tenham sido comprometidos. A autenticidade de todo o conjunto de informações ainda não foi verificada.

A pesquisadora e jornalista Maia Arson Crimew desenvolveu uma ferramenta de busca pública para consultar os registros, que pode ajudar jornalistas, orientar pedidos de acesso a informações públicas e ampliar a fiscalização do Congresso. O DHS declarou que pretende divulgar novas informações quando estiverem disponíveis.