यह ऐसी घटना है जो साइबर सुरक्षा उद्योग के सालाना 'व्हैक-ए-मोल' खेल पर नजर रखने वाले किसी भी व्यक्ति को बिल्कुल भी आश्चर्यचकित नहीं करेगी - एक हैकर ने होमलैंड सिक्योरिटी विभाग (DHS) के 41,000 से अधिक कर्मचारियों की व्यक्तिगत जानकारी चुरा ली है। टेकक्रंच और वायर्ड द्वारा पहली बार रिपोर्ट किए गए इस उल्लंघन में DHS कर्मचारियों - जिनमें यूएस इमिग्रेशन एंड कस्टम्स एनफोर्समेंट (ICE) और कस्टम्स एंड बॉर्डर प्रोटेक्शन (CBP) के कर्मचारी भी शामिल हैं - के नाम, पदनाम, फोन नंबर, ईमेल पते और कार्यालय स्थान उजागर हुए हैं। क्योंकि 'होमलैंड सिक्योरिटी' का मतलब सामने का दरवाजा खुला छोड़ना तो नहीं होता।

हैकर, जो 'डिपार्टमेंट ऑफ पीस' जैसे मजाकिया-व्यंग्यपूर्ण नाम से काम कर रहा है, ने Okta के माध्यम से पहुंच हासिल की, जो एक पहचान और पहुंच प्रबंधन सेवा है जिसका उपयोग DHS करता है। लगभग 21,000 रिकॉर्ड CBP कर्मचारियों के हैं, जबकि लगभग 7,000 ICE कर्मचारियों से संबंधित हैं। डेटासेट में साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (CISA), यूएस सिटिजनशिप एंड इमिग्रेशन सर्विसेज (USCIS), और होमलैंड सिक्योरिटी इन्वेस्टिगेशन्स (HSI) के रिकॉर्ड भी शामिल हैं। तो मूल रूप से, विभाग के संगठन चार्ट का पूरा दौरा, बस कॉफी मग को छोड़कर।

कथित तौर पर DHS CBP और ICE एजेंटों की पहचान छिपाने की कोशिश कर रहा है - जो पूरे अमेरिका में आव्रजन विरोधी छापे मार रहे हैं और ऑनलाइन आलोचकों को ट्रैक कर रहे हैं - जिससे यह लीक विशेष रूप से अजीब बन जाता है। 'डिपार्टमेंट ऑफ पीस' हैकर ने टेकक्रंच से कहा, "उनके पास हमारी जानकारी है, तो यह उचित है कि हमारे पास उनकी हो।" यह तर्क किसी भी स्कूली मैदान के न्याय योद्धा को गंभीर सहमति में सिर हिलाने पर मजबूर कर देगा। यह लीक ठीक कुछ हफ्तों पहले एफबीआई के कर्मचारियों और नौकरी आवेदकों के डेटा की चोरी के बाद आया है, जो सुझाव देता है कि संघीय एजेंसियां वर्तमान में 'कौन अपना डेटा सबसे नाटकीय ढंग से खो सकता है' के खेल में प्रतिस्पर्धा कर रही हैं - और जीतना लक्ष्य नहीं है।

कथित तौर पर चुराई गई DHS जानकारी हैक्टिविस्ट माया आर्सन क्राइम्यू को दी गई, जिन्होंने इसे डिस्ट्रिब्यूटेड डिनायल ऑफ सीक्रेट्स (DDoSecrets) के साथ साझा किया, एक गैर-लाभकारी संगठन जो अब लीक हुए 'आइसपिक' डेटासेट को होस्ट कर रहा है। क्योंकि अगर आप संवेदनशील सरकारी डेटा लीक करने जा रहे हैं, तो आप इसे एक यादगार नाम भी दे सकते हैं। डेटासेट में DHS समूहों की जानकारी भी शामिल है जिनके पास फेशियल रिकग्निशन ऐप मोबाइल फोर्टिफाई और पेनलिंक जैसे निगरानी उपकरणों तक पहुंच है, जो फोन और ऑनलाइन सेवाओं से डेटा एकत्र और विश्लेषण कर सकते हैं। तो न केवल हम जानते हैं कि वहां कौन काम करता है, बल्कि हम यह भी जानते हैं कि उन्हें कौन से खिलौने खेलने को मिलते हैं।

DHS ने द वर्ज की टिप्पणी के अनुरोध का तुरंत जवाब नहीं दिया - संभवतः क्योंकि वे अपने Okta पासवर्ड बदलने में व्यस्त थे।