Περισσότερους από 41.000 εργαζόμενους και συνεργάτες του αμερικανικού υπουργείου Εσωτερικής Ασφάλειας (DHS), μεταξύ των οποίων στελέχη της υπηρεσίας μετανάστευσης ICE και ερευνητές που συμμετέχουν σε μυστικές επιχειρήσεις, αφορά η μαζική διαρροή δεδομένων που δημοσιοποιήθηκε αυτή την εβδομάδα στις ΗΠΑ.
Τα αρχεία περιλαμβάνουν ονόματα, αριθμούς τηλεφώνων, διευθύνσεις ηλεκτρονικού ταχυδρομείου, υπηρεσιακές ιδιότητες και στοιχεία για την εσωτερική οργάνωση των υπηρεσιών. Παράλληλα, αποκαλύπτουν συνδέσεις εργαζομένων με ομάδες που σχετίζονται με επιχειρήσεις παρακολούθησης, υποκλοπές επικοινωνιών και ψηφιακές έρευνες.
Η διαρροή, την οποία το μη κερδοσκοπικό δίκτυο Distributed Denial of Secrets ονόμασε «Icepick», περιλαμβάνει στοιχεία από το ίδιο το DHS και επτά υπηρεσίες που υπάγονται σε αυτό, σύμφωνα με το περιοδικό WIRED και το Reuters.
Το αμερικανικό υπουργείο επιβεβαίωσε ότι έχει ενημερωθεί για πιθανή παραβίαση και ότι εργάζεται για την αντιμετώπισή της και την προστασία του προσωπικού του. Δεν έχει, ωστόσο, δημοσιοποιήσει μέχρι στιγμής πλήρη απολογισμό της έκτασης του περιστατικού.
Ποιες υπηρεσίες αφορά η διαρροή
Το μεγαλύτερο μέρος των εγγραφών αφορά την Υπηρεσία Τελωνείων και Προστασίας Συνόρων (CBP), με περισσότερες από 21.000 εγγραφές, σύμφωνα με το Reuters.
Περίπου 6.600 εγγραφές αφορούν την Υπηρεσία Μετανάστευσης και Τελωνειακής Επιβολής (ICE), ενώ στη διαρροή περιλαμβάνονται επίσης στελέχη της Υπηρεσίας Ιθαγένειας και Μετανάστευσης (USCIS), της Υπηρεσίας Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA) και της Υπηρεσίας Ερευνών Εσωτερικής Ασφάλειας (HSI).
Το WIRED, που ανέλυσε ξεχωριστά τα δεδομένα, εντόπισε περίπου 10.000 εγγραφές σχετικές με την ICE, διαφορά που ενδέχεται να συνδέεται με τον τρόπο καταμέτρησης και την κατηγοριοποίηση των αρχείων.
Οι αριθμοί δεν πρέπει επομένως να θεωρούνται οριστικός απολογισμός του πραγματικού αριθμού εργαζομένων που επηρεάζονται.
Η σημασία της διαρροής δεν περιορίζεται στην έκθεση στοιχείων επικοινωνίας. Τα αρχεία περιλαμβάνουν υπηρεσιακές ιδιότητες, αναφορές σε εσωτερικές ομάδες, προϊσταμένους και οργανωτικές σχέσεις, στοιχεία που μπορούν να αποκαλύψουν τον τρόπο λειτουργίας των υπηρεσιών και τις σχέσεις μεταξύ διαφορετικών μονάδων.
Σύμφωνα με το WIRED, τα δεδομένα περιέχουν επίσης αναφορές σε ομάδες που συνδέονται με μυστικές επιχειρήσεις, προγράμματα υποκλοπών και δραστηριότητες παρακολούθησης. Ορισμένες εγγραφές φέρεται να αφορούν στελέχη που συμμετέχουν σε επιχειρήσεις υπό κάλυψη.
Οι αναφορές σε Palantir, Grok και εργαλεία παρακολούθησης
Ιδιαίτερο ενδιαφέρον παρουσιάζουν οι αναφορές σε τεχνολογικά εργαλεία που χρησιμοποιούνται ή είναι διαθέσιμα σε στελέχη των υπηρεσιών.
Σύμφωνα πάντα με την ανάλυση του WIRED, τα εσωτερικά αρχεία περιλαμβάνουν ομάδες πρόσβασης που συνδέονται με το λογισμικό της Palantir, την πλατφόρμα Grok της xAI, καθώς και άλλα εργαλεία τεχνητής νοημοσύνης, όπως το ChatGPT της OpenAI, το Gemini της Google και το Copilot της Microsoft.
Μία από τις ομάδες που εντοπίστηκαν, με την ονομασία «Grok.com», φέρεται να περιλαμβάνει οκτώ στελέχη τεχνολογίας του DHS, μεταξύ των οποίων πρώην ανώτατος αξιωματούχος πληροφορικής του υπουργείου. Η παρουσία τους στην ομάδα καταδεικνύει υπηρεσιακή πρόσβαση ή σχετική σύνδεση, αλλά δεν αποδεικνύει από μόνη της πώς χρησιμοποιήθηκε το εργαλείο ή αν χρησιμοποιήθηκε για συγκεκριμένες επιχειρήσεις.
Στα δεδομένα εμφανίζονται επίσης αναφορές στην πλατφόρμα Falcon της Palantir, η οποία χρησιμοποιείται για τη διαχείριση και ανάλυση ερευνητικών δεδομένων, καθώς και στο PenLink, εργαλείο που μπορεί να υποστηρίζει την ανάλυση τηλεφωνικών δεδομένων και πληροφοριών από διαδικτυακές υπηρεσίες.
Η αποκάλυψη αποκτά πρόσθετη σημασία επειδή η ICE χρησιμοποιεί εδώ και χρόνια τεχνολογίες ανάλυσης δεδομένων για τη διερεύνηση υποθέσεων και την εφαρμογή της μεταναστευτικής νομοθεσίας. Το 2025, ο Guardian είχε δημοσιεύσει εσωτερικά έγγραφα που περιέγραφαν τη συνεργασία της υπηρεσίας με την Palantir και τη δυνατότητα διασταύρωσης πληροφοριών από κρατικές και ιδιωτικές βάσεις δεδομένων.
Η ύπαρξη των συγκεκριμένων ομάδων στα αρχεία δεν σημαίνει ότι κάθε εργαζόμενος είχε πρόσβαση σε όλα τα δεδομένα ή ότι όλα τα αναφερόμενα εργαλεία χρησιμοποιήθηκαν για τον ίδιο σκοπό.
Πώς έγινε η διαρροή και τι απαντά η Okta
Την ευθύνη για την απόκτηση των αρχείων ανέλαβε μια ομάδα που χρησιμοποιεί την ονομασία «Department of Peace». Σύμφωνα με τους ισχυρισμούς της, η πρόσβαση αποκτήθηκε μέσω του συστήματος Okta, το οποίο χρησιμοποιείται για τη σύνδεση και την ταυτοποίηση εργαζομένων σε εσωτερικά συστήματα.
Τα δεδομένα παραδόθηκαν στο Distributed Denial of Secrets και στην ερευνήτρια κυβερνοασφάλειας και δημοσιογράφο maia arson crimew, η οποία δημιούργησε εργαλείο αναζήτησης των αρχείων.
Η Okta, ωστόσο, δήλωσε ότι δεν έχει ενδείξεις πως παραβιάστηκαν τα συστήματα ή τα δεδομένα της. Το Reuters διευκρίνισε ότι δεν μπόρεσε να επιβεβαιώσει ανεξάρτητα τον ισχυρισμό ότι η διαρροή προήλθε από το σύστημα σύνδεσης της εταιρείας.
Το Reuters δεν κατάφερε να πιστοποιήσει το σύνολο της βάσης δεδομένων. Διασταύρωσε, ωστόσο, στοιχεία έξι εργαζομένων με άλλες πηγές και επιβεβαίωσε τηλεφωνικά πληροφορίες για τρεις υπαλλήλους του DHS. Σε ορισμένες περιπτώσεις, τα δεδομένα αντιστοιχούσαν σε πληροφορίες που ήταν ήδη δημόσιες, ενώ σε άλλες περιλάμβαναν μη δημοσιοποιημένα στοιχεία για την εσωτερική οργάνωση των υπηρεσιών.
Το γεγονός ότι ένα μέρος των στοιχείων διασταυρώνεται δεν σημαίνει ότι κάθε εγγραφή είναι ακριβής ή ότι όλα τα δεδομένα είναι πρόσφατα. Σύμφωνα με το WIRED, τα αρχεία είχαν ενημερωθεί τελευταία φορά στις 19 Αυγούστου 2026.
Ο κίνδυνος για μυστικές επιχειρήσεις και την ασφάλεια των εργαζομένων
Ειδικοί στην ασφάλεια πληροφοριών προειδοποιούν ότι ο συνδυασμός ονομάτων, τηλεφωνικών αριθμών, υπηρεσιακών ρόλων και εσωτερικών σχέσεων μπορεί να αξιοποιηθεί για στοχευμένες επιθέσεις, απόπειρες εξαπάτησης εργαζομένων και διείσδυση σε υπηρεσιακά δίκτυα.
Ο Αλεξάντερ Λέσλι, ειδικός εθνικής ασφάλειας στην εταιρεία Recorded Future, δήλωσε στο WIRED ότι, εφόσον τα στοιχεία είναι αυθεντικά και επίκαιρα, θα μπορούσαν να αποτελέσουν πολύτιμη πηγή πληροφοριών για όποιον επιχειρεί να διεισδύσει στο DHS. Η διασταύρωση των δεδομένων με άλλες διαρροές ή εμπορικές πληροφορίες θα μπορούσε, σύμφωνα με τον ίδιο, να διευκολύνει την ταυτοποίηση ευάλωτων εργαζομένων και την απόπειρα πρόσβασης σε ενεργές έρευνες.
Πρώην επικεφαλής της ICE, που μίλησε στην Washington Post, χαρακτήρισε την έκθεση των στοιχείων εξαιρετικά σοβαρή, προειδοποιώντας ότι μπορεί να θέσει σε κίνδυνο τόσο τους πράκτορες όσο και τις οικογένειές τους και να επηρεάσει έρευνες για εγκληματικά δίκτυα.
Η διαρροή έρχεται σε μια περίοδο κατά την οποία η κυβέρνηση του Ντόναλντ Τραμπ έχει εντείνει τις επιχειρήσεις απέλασης και την επιβολή της μεταναστευτικής νομοθεσίας, ενώ στελέχη των υπηρεσιών έχουν δεχθεί απειλές και επιθέσεις. Η έκθεση των στοιχείων τους αναμένεται να αναζωπυρώσει τη συζήτηση για την ισορροπία ανάμεσα στη διαφάνεια των δημόσιων υπηρεσιών και στην προστασία όσων συμμετέχουν σε ευαίσθητες επιχειρήσεις.
Οι χάκερ επικαλούνται τη λογοδοσία των αρχών
Η ομάδα που δημοσιοποίησε τα δεδομένα υποστηρίζει ότι στόχος της είναι να αυξήσει τη διαφάνεια γύρω από τη λειτουργία του DHS και τις επιχειρήσεις του. Στο μήνυμα που συνόδευε τη διαρροή, υποστήριξε ότι οι υπηρεσίες διαθέτουν εκτεταμένες πληροφορίες για τους πολίτες και ότι η δημοσιοποίηση των δικών τους στοιχείων αποσκοπεί στην ενίσχυση της λογοδοσίας.
Το Distributed Denial of Secrets υποστηρίζει ότι η βάση μπορεί να βοηθήσει δημοσιογράφους και ερευνητές να κατανοήσουν την οργανωτική δομή του υπουργείου, να υποβάλουν αιτήματα πρόσβασης σε δημόσια έγγραφα και να εξετάσουν ποιοι αξιωματούχοι είναι υπεύθυνοι για συγκεκριμένα προγράμματα.
Ωστόσο, η δημοσιοποίηση προσωπικών στοιχείων και πληροφοριών που μπορεί να συνδέονται με μυστικές επιχειρήσεις εγείρει σοβαρά ζητήματα ασφάλειας. Η βάση δεν αποτελεί πλήρη κατάλογο του προσωπικού του DHS και οι ίδιοι οι δημοσιευτές προειδοποιούν ότι ενδέχεται να περιλαμβάνει ανακρίβειες.
Η υπόθεση αναμένεται να απασχολήσει τις αμερικανικές αρχές το επόμενο διάστημα, καθώς θα πρέπει να αποσαφηνιστούν τόσο ο τρόπος απόκτησης των αρχείων όσο και η πραγματική έκταση της έκθεσης ευαίσθητων πληροφοριών.
Πηγή: skai.grΔιαβάστε τις Ειδήσεις σήμερα και ενημερωθείτε για τα πρόσφατα νέα.
Ακολουθήστε το Skai.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις.
