كشف اختراق غير معلن سابقًا في وزارة الأمن الداخلي الأمريكية (DHS) عن نشر بيانات شخصية وسجلات وصول داخلي لأكثر من 40 ألف موظف ومتعاقد على الإنترنت، بينهم عملاء سريون في وكالة إنفاذ قوانين الهجرة والجمارك (ICE). وذكر موقعا WIRED وTechCrunch في 28 أكتوبر 2026 أن قرصانًا يُعرف باسم Department of Peace سلّم البيانات للصحفية والقرصانة maia arson crimew، التي شاركتها مع منظمة الشفافية غير الربحية Distributed Denial of Secrets (DDoSecrets). ونُشر الأرشيف، المسمى "Icepick"، يوم الأربعاء.
تشمل السجلات الأسماء والمسميات الوظيفية وعناوين البريد الإلكتروني للعمل وأرقام الهواتف المحمولة ومواقع المكاتب، إضافة إلى تفاصيل الأنظمة الداخلية التي يمكن لكل شخص الوصول إليها. وتقول DDoSecrets إن البيانات جاءت من نظام الدخول الموحد Okta التابع للوزارة، رغم أن Okta أكدت للموقعين أنها لا تملك دليلًا على اختراق أنظمتها الخاصة. وكانت آخر تحديثات الملفات المسربة في 19 أغسطس 2026، ويبدو أنها تغطي نحو خُمس القوى العاملة في الوزارة البالغة نحو 220 ألف شخص.
من كُشف في تسريب بيانات DHS؟
بحسب تحليل WIRED، يمثل موظفو الجمارك وحماية الحدود (CBP) أكثر من نصف السجلات، بينما تمثل ICE نحو 10 آلاف سجل. وتظهر دائرة الهجرة والجنسية (USCIS) بنحو 6200 سجل، ووكالة أمن السيبرانية والبنية التحتية (CISA) بنحو ألف سجل، أكثر من نصفهم متعاقدون. وتغطي مجموعة البيانات الوزارة نفسها وسبع وكالات تابعة لها، ما يوفر خريطة نادرة لكيفية تنظيم الوزارة من القيادة العليا وصولًا إلى عملاء الهجرة ومتعاقدي الاحتجاز.
وإلى جانب بيانات الاتصال الأساسية، يكشف التسريب عضوية في أكثر من 55 ألف مجموعة صلاحيات داخلية. وتشير بعض أسماء المجموعات إلى عمليات حساسة، منها "CUC" (عملية سرية معتمدة)، و"Keyhole" في مكتب التحقيقات الداخلية للأمن الداخلي (HSI) بمنطقة سانت بول في مينيسوتا، وبرنامج "Title III Intercept Program" للتنصت، وبرنامج "Communications Intercept Center TechOps". وتشير مجموعات أخرى إلى أدوات مثل منصة Falcon التحقيقية لشركة Palantir، وPenLink، ومجموعات وصول لأنظمة الوزارة مرتبطة بـChatGPT من OpenAI وGemini من Google وCopilot من Microsoft ومحادث Grok من xAI.
- CBP: أكثر من 21 ألف سجل، أي أكثر من نصف مجموعة البيانات
