Безопасность 28 октября 2026, 23:00 МСК

В сеть попали данные более 40 тысяч сотрудников Минбезопасности США

Хакер под ником Department of Peace похитил и опубликовал данные свыше 40 тысяч сотрудников и подрядчиков Министерства внутренней безопасности США (DHS).

Утечку, по данным TechCrunch и Wired, получили из системы единого входа Okta, которую использует DHS. В записях — имена, должности, рабочие адреса почты, телефоны и офисы, а также данные о группах доступа к внутренним системам. Более половины записей относятся к CBP (около 21 тысячи), около 10 тысяч — к ICE и HSI, почти 1000 — к CISA. Метки времени указывают на кражу около середины августа; записи обновлялись до 19 августа 2026 года.

Данные передали журналисту maia arson crimew и DDoSecrets, которая опубликовала архив под названием «Icepick». По анализу Wired, в нём есть группы доступа, связанные с операциями под прикрытием и инструментами слежки. TechCrunch проверил часть данных, сопоставив имена известных сотрудников, и считает их подлинными.

Okta заявила, что не располагает данными о компрометации своих систем. DHS на запросы изданий не ответило; неизвестно, закрыта ли уязвимость и знает ли ведомство о краже.

• Более 40 тысяч сотрудников и подрядчиков DHS
• Около 21 тысячи записей — CBP, около 10 тысяч — ICE
• Okta: свидетельств взлома нет