في تطور لن يفاجئ على الإطلاق أي شخص كان يتابع لعبة "اضرب الخلد" السنوية في صناعة الأمن السيبراني، سرق هاكر معلومات شخصية من أكثر من 41,000 موظف في وزارة الأمن الداخلي الأمريكية. يكشف الاختراق، الذي أوردته TechCrunch وWired أولاً، أسماء ومسميات وظيفية وأرقام هواتف وعناوين بريد إلكتروني ومواقع مكاتب موظفي الوزارة - بمن فيهم العاملون في وكالة إنفاذ قوانين الهجرة والجمارك (ICE) وجمارك وحماية الحدود (CBP). لأنه لا شيء يقول "الأمن الداخلي" مثل ترك الباب الأمامي مفتوحاً.

الهاكر، الذي يعمل تحت الاسم المستعار اللطيف والساخر "وزارة السلام"، حصل على الوصول عبر Okta، خدمة إدارة الهوية والوصول التي تستخدمها الوزارة. حوالي 21,000 من السجلات تعود لموظفي CBP، بينما ما يقرب من 7,000 تتعلق بموظفي ICE. تتضمن مجموعة البيانات أيضاً سجلات من وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، وخدمات الجنسية والهجرة الأمريكية (USCIS)، وتحقيقات الأمن الداخلي (HSI). لذا، بشكل أساسي، جولة كاملة في الهيكل التنظيمي للوزارة، ناقص كوب القهوة.

يُقال إن وزارة الأمن الداخلي كانت تعمل على إخفاء هويات عملاء CBP وICE - الذين كانوا ينفذون مداهمات مناهضة للهجرة في جميع أنحاء الولايات المتحدة ويتعقبون المنتقدين عبر الإنترنت - مما يجعل هذا التسريب محرجاً بشكل خاص. قال الهاكر "وزارة السلام" لـ TechCrunch: "لديهم معلوماتنا، لذا من العدل أن تكون لدينا معلوماتهم"، مقدماً مبرراً كان سيجعل أي محارب عدالة في ساحة المدرسة يومئ برأسه في موافقة جادة. يأتي التسريب بعد أسابيع فقط من سرقة هاكرز لبيانات من مكتب التحقيقات الفيدرالي عن موظفيه والمتقدمين للوظائف، مما يشير إلى أن الوكالات الفيدرالية تتنافس حالياً في لعبة "من يمكنه فقدان بياناته بشكل أكثر دراماتيكية" - والفوز ليس هو الهدف.

يُقال إن معلومات وزارة الأمن الداخلي المسروقة سُلّمت إلى الناشطة الهاكرز مايا آرسون كرايميو، التي شاركتها مع Distributed Denial of Secrets (DDoSecrets)، وهي منظمة غير ربحية تستضيف الآن مجموعة البيانات المسربة "Icepick". لأنه إذا كنت ستسرب بيانات حكومية حساسة، فمن الأفضل أن تعطيها اسماً لا يُنسى. تتضمن مجموعة البيانات أيضاً معلومات عن مجموعات وزارة الأمن الداخلي التي لديها وصول إلى أدوات المراقبة مثل تطبيق التعرف على الوجه Mobile Fortify وPenLink، الذي يمكنه جمع وتحليل البيانات من الهواتف والخدمات عبر الإنترنت. لذا لا نعرف فقط من يعمل هناك، بل نعرف أيضاً ما هي الألعاب التي يُسمح لهم باللعب بها.

لم ترد وزارة الأمن الداخلي على الفور على طلب The Verge للتعليق - من المفترض لأنهم كانوا مشغولين بتغيير كلمات مرور Okta الخاصة بهم.