サイバーセキュリティ業界の毎年恒例のモグラ叩きゲームを注意深く見てきた人なら誰も驚かないだろうが、ハッカーが国土安全保障省（DHS）の4万1000人以上の職員の個人情報を盗んだ。TechCrunchとWiredが最初に報じたこの侵害では、DHS職員の氏名、役職、電話番号、メールアドレス、勤務地が流出した。対象には米国移民税関捜査局（ICE）と税関国境警備局（CBP）の職員も含まれる。なぜなら「国土安全保障」と言えば、玄関の鍵をかけずにおくことほどふさわしいものはないからだ。

ハッカーは「Department of Peace（平和省）」という実に passive-aggressive な名前で活動し、DHSが利用するID・アクセス管理サービスのOktaを通じてアクセスを獲得した。記録の約2万1000件はCBP職員のもので、約7000件はICE職員に関連する。データセットにはサイバーセキュリティ・インフラセキュリティ庁（CISA）、米国市民権移民サービス局（USCIS）、国土安全保障捜査局（HSI）の記録も含まれている。つまり、コーヒーマグを除いた部署の組織図の完全ツアーといったところだ。

DHSはCBPとICEのエージェント（全米で反移民の一斉捜査を行い、オンライン上の批判者を追跡している）の身元を隠そうと努めていると報じられており、この漏洩は特に気まずい。 「彼らが私たちの情報を持っているのだから、私たちが彼らの情報を持つのは公平だ」と「Department of Peace」のハッカーはTechCrunchに語り、どの校庭の正義の戦士も厳粛にうなずくような理屈を示した。この漏洩は、ハッカーがFBIの職員と求職者のデータを盗んでからわずか数週間後に起きた。連邦機関は現在「誰が最も劇的にデータを失うか」というゲームで競争しているようで、勝つことは目的ではない。

盗まれたDHSの情報は、ハクティビストのmaia arson crimewに渡され、彼女は非営利団体Distributed Denial of Secrets（DDoSecrets）と共有した。同団体は現在、漏洩した「Icepick」データセットをホストしている。政府の機密データを漏洩するなら、記憶に残る名前を付けたほうがいい。データセットには、顔認識アプリMobile Fortifyや、電話やオンラインサービスからデータを収集・分析できるPenLinkなどの監視ツールにアクセスできるDHSグループの情報も含まれている。つまり、誰がそこで働いているかだけでなく、彼らがどのおもちゃで遊べるかもわかるのだ。

DHSはThe Vergeのコメント要請にすぐには応じなかった。おそらくOktaのパスワード変更で忙しかったのだろう。