Поздно вечером 28 октября хакерская группировка, действующая под именем «Департамент мира», обнародовала в открытом доступе базу данных, содержащую сведения о более чем 41 тысяче должностных лиц Министерства внутренней безопасности США (DHS). Публикация была размещена на сайте Distributed Denial of Secrets — некоммерческой организации, специализирующейся на распространении утечек данных. По информации CNBC, в базе фигурируют сотрудники иммиграционной службы ICE и пограничной службы. В неё вошли имена должностных лиц, их подразделения и занимаемые должности, личные телефонные номера, электронные адреса, а также сведения о непосредственных руководителях. Доступ к базе организован через поисковую строку, что позволяет по имени или должности находить конкретные записи.
Спор о механизме: хакеры винят Okta, компания отрицает взлом
Ключевым элементом инцидента стала версия злоумышленников о том, как именно они получили доступ к корпоративным данным министерства. По утверждению «Департамента мира», утечка стала возможной через сервис единственного входа (single sign-on) Okta, которым пользуется DHS. Однако в самой компании Okta заявили, что их системы защищены и доказательств взлома они не обнаруживают. Таким образом, вопрос о реальном механизме компрометации данных остаётся открытым и не подтверждён независимыми техническими расследованиями.
Реакция Вашингтона: DHS признаёт «возможную утечку»
В Министерстве внутренней безопасности изданию The Washington Post подтвердили, что ведомство знает о возможной утечке и оперативно разбирается в ситуации. При этом официальный комментарий не содержит признания факта компрометации конкретных данных или оценки их масштаба — формулировка «возможная утечка» указывает на то, что DHS на момент заявления ещё вела верификацию. Это создаёт разрыв между публичным заявлением хакеров о готовой базе и сдержанной позицией самого министерства.
Политический контекст: ответ на заявление главы DHS
Хакеры объяснили свою акцию мотивацией, связанной с миграционной политикой. По их словам, атака стала ответом на заявление главы Министерства внутренней безопасности Маркуэйна Малина, который, как утверждают злоумышленники, 17 июля пообещал, что ICE «ужесточит давление на улицах», увеличив количество арестов мигрантов и проверок на дорогах. Таким образом, группировка позиционирует утечку как инструмент давления на ведомство в контексте его миграционной линии.
Фон: усиление ICE во второй каденции Трампа и судебные иски
Инцидент происходит на фоне резкого усиления арестов и депортаций со стороны иммиграционной службы во второй каденции президента Дональда Трампа. Эта политика вызвала волну критики: агенты ICE неоднократно фиксировались на видео во время применения силы к людям. Более жёсткий курс затронул и иностранцев, легально находящихся в США. В августе профсоюзы и правозащитные организации обжаловали в суде новые правила сроков действия виз для иностранных студентов, учёных и журналистов, полагая, что изменения создадут серьёзные проблемы для университетов, студентов и медиа; истцы просят суд в Массачусетсе заблокировать эти правила.
Значение инцидента
Утечка, даже в том объёме, который подтверждается на данный момент, представляет значительный риск: публикация личных контактов и структуры подчинённости десятков тысяч сотрудников силовых и иммиграционных ведомств может использоваться для целенаправленных угроз, шантажа или социальной инженерии. Пока ни DHS, ни Okta не представили полной технической картины, а независимая верификация содержимого базы и её подлинности остаётся ограниченной, инцидент следует рассматривать как подтверждённый факт публикации данных на стороннем ресурсе при оговорках относительно масштаба и механизма утечки.
