Hakerat publikojnë të dhënat e 41 mijë punonjësve të Departamentit të Sigurisë Kombëtare të SHBA-së, duke ekspozuar agjentët e fshehtë të ICE-së dhe operacionet e mbikëqyrjes

Hakerët kanë ekspozuar të dhëna të ndjeshme që i përkasin më shumë se 41,000 punonjësve dhe kontraktorëve të Departamentit të Sigurisë Kombëtare (DHS) të SHBA-së, duke zbuluar detaje rreth agjentëve të fshehtë të ICE-së, operacioneve të mbikëqyrjes dhe sistemeve të brendshme qeveritare, sipas raporteve të shumta. Rrjedhja masive e të dhënave ofron një vështrim të pazakontë të detajuar brenda një prej agjencive federale më të ndjeshme të Amerikës, duke ngritur shqetësime në lidhje me sigurinë e punonjësve, sigurinë operacionale dhe aftësinë e qeverisë për të mbrojtur informacionin e vet.

Të dhënat e publikuara, të shqyrtuara fillimisht nga WIRED dhe të hetuara në mënyrë të pavarur nga Reuters, përfshijnë emrat e punonjësve, adresat e email-it, numrat e celularëve, vendndodhjet e zyrave, titujt e punës dhe anëtarësimet e brendshme në grupe. Disa të dhëna identifikojnë personelin e caktuar për hetime të fshehta, operacione të inteligjencës njerëzore, forenzikë kompjuterike dhe mbikëqyrje elektronike.

“Të dhënat e rrjedhura përfshijnë vendndodhjet e objekteve të ICE dhe CBP, numrat e telefonave celularë të punëtorëve dhe anëtarët e grupeve të lidhura me programet e përgjimit, softuerin Palantir dhe chatbot-in Grok të xAI”, thuhet në raport.

Ekspozimi shtrihet në të gjithë DHS-në dhe shtatë agjenci përbërëse, duke përfshirë Imigracionin dhe Zbatimin e Doganave (ICE), Doganat dhe Mbrojtjen Kufitare (CBP), Hetimet e Sigurisë Kombëtare (HSI) dhe Agjencinë e Sigurisë Kibernetike dhe të Infrastrukturës (CISA).

Sipas WIRED, të dhënat janë përditësuar për herë të fundit më 19 gusht 2026, duke sugjeruar se arkivi përmban informacione relativisht të fundit në lidhje me fuqinë punëtore të departamentit dhe strukturën e brendshme.

Organizata jofitimprurëse për transparencë, Distributed Denial of Secrets (DDoSecrets), publikoi arkivin të mërkurën nën emrin “Icepick”. Organizata tha se e mori materialin nga një grup hakerash që e quante veten Departamenti i Paqes, i cili më parë mori përgjegjësinë për marrjen e dokumenteve të DHS-së në lidhje me kontraktorët qeveritarë.

Në një deklaratë që shoqëronte dosjet, hakerat ofruan një shpjegim të drejtpërdrejtë për veprimet e tyre: “Ata kanë informacionin tonë, kështu që është e drejtë që ne të kemi të tyren.”

Ajo që e bën këtë incident veçanërisht shqetësues është lloji i informacionit të ekspozuar. Të dhënat shkojnë përtej një drejtorie të zakonshme punonjësish, duke zbuluar marrëdhënie të brendshme, detyra operative dhe qasje në teknologji të ndjeshme qeveritare.

WIRED gjeti referenca për programe përgjimi, mjete mbikëqyrjeje, baza të dhënash për imigracionin dhe grupe të brendshme të lidhura me softuerë nga Palantir dhe chatbot-i Grok i xAI. Të dhënat thuhet se identifikojnë punonjës të lidhur me këto sisteme, duke ofruar të dhëna se si DHS i përdor këto teknologji.

Këto referenca nuk vërtetojnë se sistemet Palantir ose xAI ishin kompromentuar. Në vend të kësaj, të dhënat duket se zbulojnë se cilët personel ose grupe qeveritare ishin të lidhura me mjete dhe programe të caktuara.

Ky dallim ka rëndësi. Një drejtori punonjësish e zbuluar mund të ekspozojë informacionin e kontaktit. Një drejtori që përmban grupe të aksesit të brendshëm dhe detyra operative mund të zbulojë se si funksionon një organizatë, cilët punonjës merren me punë të ndjeshme dhe ku sulmuesit mund të përqendrojnë përpjekjet e ardhshme.

Një informacion i tillë mund t’i ndihmojë kriminelët të imitojnë punonjësit qeveritarë, të nisin fushata të synuara “phishing” ose të identifikojnë individë të përfshirë në hetime konfidenciale.

Bashkëthemeluesja e DDoSecrets, Emma Best, tha se studiuesja e sigurisë kibernetike dhe gazetarja Maia Arson Crimew zhvilloi një ndërfaqe të kërkueshme për arkivin. Botuesit argumentojnë se bërja e informacionit të arritshëm mund të mbështeste gazetarinë, kërkesat për të dhëna publike dhe mbikëqyrjen e Kongresit.

Publikimi i njoftimit ka ngritur shqetësime të ndryshme në lidhje me llogaridhënien e qeverisë dhe rreziqet e mundshme për punonjësit, informacioni i të cilëve është ekspozuar.

Burimi i informacionit të rrjedhur mbetet i diskutueshëm.

DDoSecrets pretendon se i mori të dhënat përmes shërbimit të identifikimit të vetëm Okta të përdorur nga DHS. Okta, e cila u ofron organizatave softuerë për menaxhimin e identitetit dhe aksesit, hodhi poshtë sugjerimet se infrastruktura e saj ishte shkelur.

“Okta është e sigurt dhe nuk kemi prova që të dhënat ose sistemet tona janë kompromentuar”, tha kompania për Reuters.

Deklarata lë një pyetje të rëndësishme pa përgjigje: si arritën sulmuesit të kenë akses në një koleksion kaq të madh të të dhënave qeveritare?

Një kompromentim që përfshin një llogari agjencie, akses të siguruar në mënyrë të papërshtatshme ose një dobësi tjetër e brendshme mund të ekspozojë informacion pa shkaktuar shkelje të sistemeve themelore të Okta-s. Hetuesit nuk kanë përcaktuar publikisht se cili nga këto skenarë ka ndodhur, nëse ka ndodhur ndonjë.

DHS e pranoi incidentin, duke i thënë Reuters se ishte “në dijeni të një shkeljeje të mundshme dhe po punon në mënyrë aktive për të adresuar situatën shpejt dhe në mënyrë efektive”.

Departamenti tha se po merrte masa për të mbrojtur punonjësit e prekur dhe do të jepte informacione të mëtejshme kur të ishin të disponueshme.

Reuters nuk mundi të vërtetonte në mënyrë të pavarur të gjithë arkivin. Megjithatë, gazetarët e saj i përputhën të dhënat personale që i përkisnin gjashtë punonjësve të DHS me të dhëna të tjera dhe konfirmuan drejtpërdrejt informacionin e kontaktit me tre punonjës. Një punonjës thuhet se mësoi për incidentin vetëm pasi Reuters i kontaktoi ata.

Ky zbulim është ekspozimi i tretë i madh ndaj të dhënave të qeverisë amerikane që tërheq vëmendjen brenda një muaji. Në shtator, grupi i hakerëve ShinyHunters pretendoi se vodhi informacione të ndjeshme të punonjësve të FBI-së. Kohët e fundit, Departamenti i Mbrojtjes u përball me një padi kolektive pas një shkeljeje të veçantë që përfshinte miliona personel ushtarak aktual dhe ish-personel.

Incidenti i fundit ngre një pyetje më të gjerë sigurie për agjencitë federale që varen gjithnjë e më shumë nga platformat e identitetit të përbashkët, bazat e të dhënave të ndërlidhura dhe ofruesit e teknologjisë së jashtme.

Mbrojtja e sistemeve individuale është një sfidë. Parandalimi i zbulimit të personelit, marrëdhënieve teknike dhe operacioneve të ndjeshme të një agjencie nga një koleksion i vetëm i të dhënave të brendshme është një tjetër sfidë.

Për DHS-në, shqetësimi i menjëhershëm është përcaktimi i mënyrës se si është marrë informacioni dhe nëse ekspozimi i vë në rrezik punonjësit ose hetimet në vazhdim. Shqetësimi afatgjatë është ajo që zbulojnë të dhënat e rrjedhura në lidhje me sigurinë e infrastrukturës dixhitale të brendshme të qeverisë federale.