Масштаб утечки
Беспрецедентная утечка документов Министерства внутренней безопасности США раскрыла детали о деятельности более 41 000 сотрудников и подрядчиков ведомства и его структурных подразделений. Утечённые данные включают адреса электронной почты, номера телефонов и служебные адреса, но также содержат ссылки на внутренние системы и конфиденциальную информацию о засланных агентах и программах наблюдения. В целом утечка демонстрирует организационную структуру DHS и механизмы его работы.
Документы охватывают само ведомство и семь структурных агентств, включая Управление по контролю за иммиграцией и таможней (ICE) и Таможенно-пограничную службу США. Данные были последний раз обновлены 19 августа 2026 года. Организация по прозрачности Distributed Denial of Secrets и исследователь в области кибербезопасности maia arson crimew предоставили данные WIRED. По их словам, информацию удалось получить от группы, называющей себя Department of Peace.
Публикация архива
DDoSecrets опубликовала архив под названием «Icepick» в среду. В пресс-релизе организация заявляет, что данные получены из системы Okta, используемой для входа в DHS. В сопроводительной записке к файлам хакеры написали: «У них есть наша информация, поэтому справедливо, что она есть и у нас».
Представитель Okta сообщил WIRED, что компания не осведомлена о каких-либо взломах её систем. «Мы в курсе этого сообщения. Okta защищена, и у нас нет свидетельств того, что наши данные или системы были скомпрометированы», — заявил представитель компании.
Контекст: наступление на критиков
Утечка происходит в период, когда DHS активно преследует своих критиков, пытаясь разоблачить анонимных пользователей соцсетей, получить данные клиентов протестующих, и получить ордеры на использование инструментов наблюдения в отношении журналистов. С началом второго срока администрации Трампа DHS и федеральное правительство стремятся скрыть имена и лица сотрудников DHS. Ведомство также расширило определение термина «доксинг» — который традиционно означает публикацию домашнего адреса и других личных данных в злонамеренных целях — включив туда публикацию элементарных сведений о государственных служащих, таких как их имена и должности.
Утечка последовала за взломом, в ходе которого хакеры из известной группы ShinyHunters заявили, что похитили личную информацию практически всех сотрудников FBI и их семей. Правоохранительные органы арестовали нескольких подозреваемых и задержали ещё одного, предположительно принадлежащего к этой группе.
Данные DHS доступны в поисковом виде на сайте, созданном crimew. «Я не думаю, что мы должны позволять им запугивать нас, чтобы не изучать эти данные», — сказала она WIRED.
Структура утечённых данных
DHS и Министерство юстиции не ответили на запрос WIRED о комментариях. ФБР перенаправило запрос WIRED в DHS.
По анализу WIRED, сотрудники таможенно-пограничной службы составляют более половины утечённых записей. На ICE приходится около 10 000 записей, примерно треть из них относится к Службе расследований (HSI) — следственному подразделению ICE. Ещё 6 200 записей принадлежат Администрации гражданства и иммиграционных услуг США, и почти 1 000 связаны с Агентством по кибербезопасности и безопасности инфраструктуры, более половины из них — подрядчики. В целом файлы охватывают примерно одну седьмую часть работников DHS, раскрывая структуру ведомства от высшего руководства до отдельных иммиграционных агентов и подрядчиков исправительных учреждений.
Как и большинство крупных организаций, DHS использует группы разрешений для контроля доступа к внутренним системам согласно утечённым документам. Практически все люди, упомянутые в утечке, имеют доступ хотя бы к некоторым из этих систем. В HSI 39 сотрудников из более чем дюжины региональных отделений входят в группы, названия которых включают «CUC» — согласно судебным документам, это означает «сертифицированная операция под прикрытием» (certified undercover operation). Другая группа, судя по всему базирующаяся в области деятельности HSI в Сент-Поле, Миннесота, упоминает «Keyhole» — в судебных документах это описывается как сертифицированная операция под прикрытием, которая недавно финансировала скрытое наблюдение HSI за группами протестующих в Миннеаполисе в начале этого года. Другие ссылаются на «Communications Intercept Center TechOps (CICTO) Program», «Title III Intercept Program» для прослушивания телефонных переговоров и «Illicit Sensor Intercept Program (ISIP)».
Названия групп — их насчитывается более 55 000 — видимо, указывают на инструменты для доступа к записям иммиграционных судов, извлечения данных с изъятых телефонов и проведения наблюдения. К ним относятся платформа Falcon от Palantir для расследований и PenLink, которая анализирует записи телефонных переговоров и социальные сети.
Две группы разрешений с названиями «Executive Leadership» и «AI Access» видимо содержат список людей, получивших исключения из веб-фильтра DHS, который блокирует определённые сайты для сотрудников. Обе группы содержат одних и тех же 13 человек, включая бывшего главу DHS Кристи Ноэм; Антуана МакКорда, недавно уволившегося главного информационного офицера DHS, вернувшегося в компанию оборонных технологий Anduril; Филипа Хегсета, указанного как старший советник секретаря DHS и младший брат секретаря обороны Пита Хегсета; и Джейса Крахенфельса, указанного как политический советник, который ранее работал региональным координатором кампании Дональда Трампа 2024 года согласно его профилю LinkedIn.
AI и инструменты наблюдения
Другие группы, упомянутые в утечке, ссылаются на инструменты AI, включая ChatGPT от OpenAI, Gemini от Google и Copilot от Microsoft. Одна из них под названием «Grok.com» включает восьмерых технических чиновников DHS, включая бывшего главного информационного офицера и главного офицера по данным ведомства.
«Если это аутентично и актуально, то это исключительно ценный ресурс разведки для тех, кто ищет способ проникнуть в DHS», — говорит Александр Лесли, эксперт по национальной безопасности в компании аналитики угроз Recorded Future. «Этот набор данных становится намного более ценным при корреляции с ранее скомпрометированной информацией, коммерческими данными и другими разведывательными материалами. Противник мог бы потратить месяцы на эксплуатацию этих связей, чтобы выявить уязвимый персонал, разработать убедительные попытки выдачи себя за другое лицо или скомпрометировать текущие расследования».
Более 700 учётных записей связаны с группой, видимо ссылающейся на Signal — приложение для шифрованной переписки, почти все они принадлежат сотрудникам таможенно-пограничной службы. Более 200 учётных записей сотрудников CBP входят в группу, ссылающуюся на Mobile Fortify — приложение для распознавания лиц, которое иммиграционные агенты используют для идентификации людей. Группа включает руководителей подразделений, операторов специального назначения и тактических и разведывательных агентов. Примерно половина из них работает в Техасе, Калифорнии и Аризоне.
Примерно 1 300 учётных записей агентов ICE созданы после 4 июля 2025 года, когда Трамп подписал акт One Big Beautiful Bill Act, который финансировал найм 10 000 новых офицеров ICE по исполнению и удалению в течение 2025 года.
Почти 20 учётных записей видимо принадлежат сотрудникам Министерства обороны, которое администрация называет Министерством войны; восемь из них входят в группу с названием «ICE Tip Line DOW Surge». Около 170 учётных записей перечислены как обеспечивающие «военную поддержку обработки» в учреждениях ICE, и 35 других явно идентифицируют членов Национальной гвардии.
Местные правоохранительные органы и расширяющиеся полномочия
Десятки учётных записей имеют должности, такие как «Назначенный офицер иммиграции» и «Officer 287(g)», которые обозначают местных правоохранительных работников, имеющих полномочия выполнять определённые иммиграционные функции. Многие указывают офисы шерифов округа и тюрьмы в качестве мест работы. Записи также включают примерно 4 400 «партнёров» (associates), чьи должности варьируются от IT-разработчиков и специалистов по анализу данных до медсестёр и офицеров исправительных учреждений. Из них 145 обозначены как «подрядчик» или «подрядчик высокого риска».
Более 300 записей ссылаются на высокие должности в штаб-квартире DHS, от Ноэм вниз через заместителей подсекретарей, помощников секретарей и начальников штаба к должностным лицам, осуществляющим надзор над разведкой, технологиями, биометрией и конфиденциальностью. Большинство записей также указывают начальника, что позволяет любому анализирующему набор данных восстановить иерархические отношения во всём ведомстве.
Вопрос ответственности и «доксинга»
Администрация Трампа привлекла к суду протестующих за размещение информации об отдельных агентах ICE и выдала предупреждение другим за подобные действия. В июне 15 жителей Миннесоты были обвинены по законам, связанным с преследованием и угрозами насилия, которые прокуроры связали с участием в деятельности противодействия ICE. Более 100 агентов HSI, включая засланных оперативников, участвовали в операции, включавшей широкомасштабное наблюдение и внедрение в групповые чаты.
Адам Штейнбаум, старший адвокат некоммерческой организации по защите гражданских свобод FIRE, говорит, что администрация Трампа придерживается расширительного толкования 18 USC 119 — закона, который запрещает людям делиться «ограниченной личной информацией» о федеральных офицерах или их семьях с целью угрозы.
«Это информация, которая была бы на визитной карточке», — говорит Штейнбаум о имёнах и основных служебных деталях, включённых в архив. «Это не то, что правительство может криминализировать».
Несмотря на потенциальную чувствительность других записей в утечённых данных, создатели Icepick не считают это доксингом. Для них это инструмент ответственности.
«DHS, особенно как агентство, полностью лишено ответственности, несмотря на то, что многие его части крайне непопулярны. Люди, работающие там, это знают, например, некоторые их биографии в LinkedIn просто говорят „stuff at US Government"», — говорит crimew. «Если бы они не скрывали своё участие в репрессивном аппарате американского государства, не было бы необходимости разоблачать их».