
اطلاعات شغلی ۴۱٬۱۹۱ کارمند و پیمانکار وزارت امنیت داخلی آمریکا، از جمله کارکنان نهادهای مسئول کنترل مرز و اجرای قوانین مهاجرتی، در اینترنت منتشر شده است. این مجموعه داده که «آیسپیک» نام دارد، نام، سمت، محل کار، شماره تلفن، ایمیل و مدیر هر فرد را فهرست میکند؛ هرچند هنوز درباره منشأ دقیق اطلاعات و کامل بودن آرشیو اختلاف نظر وجود دارد.
انتشار آرشیو آیسپیک
سازمان غیرانتفاعی Distributed Denial of Secrets روز ۲۸ اکتبر مجموعهای به نام Icepick را منتشر کرد. این سازمان اسناد افشاشده را گردآوری و در دسترس عموم قرار میدهد. به گزارش Decrypt، دادههای منتشرشده شامل جزئیات کاری ۴۱٬۱۹۱ نفر از کارکنان و پیمانکاران وزارت امنیت داخلی آمریکا، یا DHS، است.
در این آرشیو، ۲۱٬۳۲۹ نفر به اداره گمرک و حفاظت مرزی آمریکا، موسوم به CBP، مربوط هستند. حدود ۱۰ هزار نفر نیز از اداره مهاجرت و گمرک آمریکا، یا ICE، در فهرست دیده میشوند. حدود یکسوم افراد مرتبط با ICE در واحد تحقیقات امنیت داخلی این نهاد، با نام HSI، فعالیت دارند.
آرشیو علاوه بر نام و عنوان شغلی، محل دفتر، نشانی ایمیل، شماره تلفن و نام مدیر افراد را ثبت کرده است. همچنین بیش از ۵۵ هزار گروه دسترسی داخلی در آن فهرست شده؛ گروههایی که مشخص میکنند هر کارمند اجازه ورود به کدام سامانهها را دارد. این دادهها در عمل میتواند تصویری از ساختار سازمانی، روابط گزارشدهی و مسیرهای تماس در بخشهای مختلف DHS ارائه کند.
Emma Best، یکی از بنیانگذاران Distributed Denial of Secrets، گفته است این مجموعه شامل نشانی خانه افراد نیست. با این حال، جدیدترین رکوردهای آرشیو به ۱۹ اوت بازمیگردد و برخی اطلاعات، از جمله دادههای کارکنان سازمان امنیت سایبری و زیرساختی آمریکا، مربوط به افرادی است که دیگر در آن نهاد کار نمیکنند.
اختلاف بر سر منشأ دادهها
گروهی هکری که خود را Department of Peace مینامد، مسئول بهدستآوردن اطلاعات معرفی شده است. این گروه مدعی است دادهها را از سرویس ورود یکپارچه Okta در DHS استخراج کرده؛ سرویس «ورود یکپارچه» به کاربر اجازه میدهد با یک حساب به چند ابزار داخلی دسترسی پیدا کند.
اما Okta این ادعا را رد کرده است. این شرکت گفته امنیت آن برقرار است و هیچ مدرکی ندارد که نشان دهد دادهها یا سامانههایش به خطر افتادهاند. بنابراین، در حال حاضر درباره اینکه اطلاعات دقیقاً از چه مسیری خارج شده و آیا سامانه Okta منبع نفوذ بوده است، توافقی وجود ندارد.
خود وزارت امنیت داخلی نیز اعلام کرده از یک رخنه احتمالی مطلع است و در حال رسیدگی سریع به موضوع است. این وزارتخانه از طریق شرکت امنیتی ZeroFox درخواست حذف اطلاعات را ثبت کرده و از ثبتکننده دامنه خواسته است نمایش دادههای تماس و محل کار افرادی را که با انتشار آن موافقت نکردهاند، متوقف کند.
وبسایتی که برای جستوجو در این دادهها ساخته شده بود، روز پنجشنبه دیگر بارگذاری نمیشد و دامنه آن وضعیت «توقف از سوی ثبتکننده» نشان میداد. همچنین شبکه اجتماعی Bluesky لینکهای مربوط به سازمان میزبان آرشیو را مسدود کرده است. این اقدامات دسترسی عمومی به بخشی از دادهها را محدود کرده، اما درباره کپیهای احتمالی اطلاعات توضیحی ارائه نشده است.
چرا این فهرست اهمیت دارد؟
DHS بر حوزههایی مانند حفاظت از مرزها، اجرای قوانین مهاجرتی و امنیت سایبری نظارت دارد. به همین دلیل، انتشار فهرستی که نشان میدهد چه کسی در کدام بخش کار میکند و از چه راهی میتوان با او تماس گرفت، صرفاً افشای یک دفترچه تلفن سازمانی نیست.
گروههای شفافیت معتقدند اطلاعات تماس کارکنان میتواند برای درخواستهای رسمی دسترسی به سوابق عمومی استفاده شود. در مقابل، پژوهشگران امنیتی هشدار دادهاند که چنین فهرستی ممکن است برای جعل هویت مدیران در تماسهای تلفنی یا شناسایی افرادی که با تحقیقات حساس در ارتباط هستند، مورد سوءاستفاده قرار گیرد. این نگرانیها بهویژه به دلیل وجود عنوان شغلی، مدیر مستقیم و گروههای دسترسی داخلی مطرح شده است.
Department of Peace گفته اقدامش واکنشی سیاسی به وعده مارکوین مولین، وزیر امنیت داخلی، برای افزایش عملیات ICE بوده است. این گروه در پیام خود به اظهارات ۱۷ ژوئیه مولین درباره تشدید فشار بر ICE اشاره کرده و انتشار اطلاعات کارکنان را پاسخی متقابل به در اختیار داشتن اطلاعات گروه دانسته است.
این رویداد در شرایطی رخ میدهد که پیشتر نیز ادعاهایی درباره در اختیار داشتن اطلاعات کارکنان و متقاضیان کار در اداره تحقیقات فدرال آمریکا مطرح شده بود. در سپتامبر، گروه سایبری ShinyHunters مدعی شد به ۲ تا ۳ ترابایت داده مربوط به مأموران و متقاضیان FBI دسترسی دارد و این اداره از کارکنان خواست فرض کنند اطلاعات شخصیشان در اختیار هکرها قرار گرفته است. با این حال، این سابقه بهتنهایی منشأ یا گستره رخنه اخیر در DHS را تأیید نمیکند.
تصویر بازار بر اساس دادههای Moneyiar
بر اساس دادههای بازار Moneyiar در زمانهای ثبتشده، قیمت CROSS با نماد ONE برابر با ۰٫۱۰۱۹۹۱۳۴۹۷ دلار بوده و این دارایی در ۲۴ ساعت ۰٫۴۴ درصد کاهش و در هفت روز ۱٫۷۴ درصد افزایش داشته است؛ زمان ثبت این داده ۲۵ اکتبر ۲۰۲۶ ساعت ۲۲:۳۸ به وقت +۰۳:۳۰ است.
در همین دادهها، Defi App با نماد HOME قیمت ۰٫۰۰۶۵۴۵۵ دلار داشته و تغییرات آن در ۲۴ ساعت و هفت روز بهترتیب منفی ۵٫۳۴ درصد و منفی ۲۴٫۹ درصد ثبت شده است؛ زمان ثبت، ۱۸ اوت ۲۰۲۶ ساعت ۱۲:۱۴ به وقت +۰۳:۳۰ بوده است. همچنین Harmony با نماد ONE در ۵ اکتبر ۲۰۲۶ ساعت ۱۱:۳۴ به وقت +۰۳:۳۰، ۰٫۰۰۲۴۲۵۲۱۲۵ دلار قیمت داشته؛ تغییر روزانه آن مثبت ۱٫۷۴ درصد و تغییر هفتروزهاش منفی ۱٫۹۷ درصد بوده است.