米国国土安全保障省（DHS）の職員および請負業者4万1000人超の氏名、役職、勤務地、電話番号が水曜日、透明性団体によってオンラインで公開された。同団体は、記録は政治的動機を持つハッカー集団から提供されたものだと説明している。

同団体Distributed Denial of Secretsは、漏洩文書の公開を手がけており、これまでにも2020年の警察記録など大規模な米国法執行機関のデータセットを公開してきた。DHSの資料を「Icepick」の名称で10月28日に公開した同団体によると、「Department of Peace」を名乗るハッカーらが、DHSが使用するOktaのシングルサインオンサービスから記録を取得したという。これは職員が1つのアカウントで多くの内部ツールにアクセスできるログインシステムであり、管理対象の職員全員のプロファイルを通常保存している。ハッキビストとは、利益ではなく政治によって動かされるハッカーを指す。

ログインサービスを提供するOkta社はこの主張に異議を唱えている。「Oktaは安全であり、当社のデータやシステムが侵害されたことを示す証拠はない」と同社はReutersに述べた。サンフランシスコに拠点を置く同社のサインインソフトウェアは、世界中の数千の組織における職員ログインを支えている。

Department of Peaceは、国土安全保障長官マークウェイン・マリンが、移民税関執行局（ICE）の活動強化を誓った後に行动したと説明している。「7月17日、マークウェイン・マリンは『ヒートを上げる』と言った。そうした結果が、ICEに起きたことだ」と同集団のスポークスマンは述べた。「彼らは我々の情報を持っているのだから、我々が彼らの情報を持つのは公平なことだ」とハッカーらは書いた。

検索可能なアーカイブには4万1191人が登録されており、うち2万1329人は税関国境保護局（CBP）、約1万人はICEの職員で、その3分の1は調査部門の国土安全保障調査局（HSI）に所属している。また、どのシステムに誰がアクセスできるかを制御するラベルである内部権限グループ5万5000超がリストされており、各人の氏名、役職、勤務地、メールアドレス、電話番号、上司の情報が併記されている。DDoSecretsの共同創設者エマ・ベスト氏は、このデータセットに自宅住所は含まれていないと述べた。

DHSは国境保護、入国管理執行、サイバーセキュリティを所管しており、連邦政府のサイバー防衛部門であるサイバーセキュリティ・インフラセキュリティ庁（CISA）も含まれる。そのため、このファイルは誰が何を担当し、誰の部下で、どう連絡すればよいかを示す名簿として機能する。透明性団体は、この連絡先情報は公文書開示請求に有用だと指摘する。一方、セキュリティ研究者らは、同じリストが上司になりすました電話詐欺や、機微な捜査の担当者の特定に悪用される可能性もあると警告している。

「DHSは潜在的な情報漏洩を認識しており、迅速かつ効果的に対応するために積極的に取り組んでいる」と同省のスポークスマンは述べた。DHSはまた、セキュリティ企業ZeroFoxを通じて削除要請を提出し、公開に同意していない人々の連絡先・位置情報データの提供停止をドメインレジストラに求めた。ハッカーとOktaの主張が対立する中、記録がどのように取得されたのかが最大の未解決の疑問となっており、同省の対応による調査結果や各社によるさらなる証拠がこれを解明する可能性がある。

このデータに基づく検索サイトは木曜日に読み込みが停止し、ドメインにはレジストラによるホールドが表示されている。また、Blueskyはアーカイブをホストする非営利団体へのリンクをブロックしている。職員の実名を含むサンプルは他の記録と照合されているが、アーカイブ全体は未検証である。

今回の公開は、9月にサイバー犯罪集団ShinyHuntersがFBI捜査官や求職者に関する2〜3テラバイトのデータを保有すると主張し、FBIが職員に対しハッカーが個人情報を既に持っていると想定するよう指示した事件に続くものであり、2か月連続でハッカーが米連邦職員の個人情報を主張または公開した2件目の事例となっている。

Icepickアーカイブの最新の記録は8月19日時点のものであり、すでに退職したCISA職員を含む一部の項目は既に最新性を欠いており、一部の掲載内容は現在の役職や電話番号の担当者を反映していない可能性がある。