DDoSecrets zverejnila databázu s údajmi viac než 40 000 pracovníkov DHS

Únik dát DHS sa týka databázy označenej „Icepick“, ktorú zverejnila skupina DDoSecrets. Súbor podľa mediálnych analýz obsahuje identifikačné a kontaktné údaje viac než 40 000 pracovníkov amerického ministerstva vnútornej bezpečnosti (DHS), vrátane ľudí z imigračného úradu ICE a colnej a pohraničnej ochrany CBP. DHS pre NPR uviedlo, že vie o možnom narušení a pracuje na riešení situácie.

Verejne šírené záznamy majú obsahovať mená, e-mailové adresy, telefónne čísla, pracovné zaradenie aj členstvá v skupinách. Práve kombinácia kontaktných a pracovných metadát môže byť citlivejšia než samotný zoznam mien: môže napovedať, v akých útvaroch ľudia pôsobia, aké majú roly alebo či môžu vykonávať operačnú prácu.

Únik dát DHS zahŕňa údaje z ICE a CBP

Rozsah zverejneného súboru médiá opisujú ako viac než 40-tisíc záznamov, pričom niektoré správy uvádzajú viac ako 41-tisíc. V dostupných informáciách nie je verejne potvrdené, do akej miery sú údaje aktuálne, či je databáza úplná ani koľko osôb v nej možno spoľahlivo označiť za pracovníkov s utajeným alebo citlivým operačným zaradením.

Ars Technica upozornila, že medzi pracovnými informáciami sa môžu nachádzať údaje odhaľujúce citlivé roly. To zvyšuje význam incidentu najmä pri zamestnancoch, ktorých identita alebo presné pôsobisko nemajú byť jednoducho dohľadateľné. Fakt, že databáza je už verejne šírená, predstavuje riziko nezávisle od toho, akým spôsobom boli dáta pôvodne získané.

Zdroj dát ani technický vektor zatiaľ potvrdené nie sú

DHS zatiaľ verejne potvrdilo len to, že vyšetruje možné narušenie. Nie je nezávisle overené, z ktorého systému dáta pochádzajú, kedy k narušeniu mohlo dôjsť ani aký technický postup bol použitý.

V sekundárnych správach sa objavila možná súvislosť so službou Okta, no táto väzba nebola potvrdená. Okta podľa týchto správ nenašla dôkaz, že by jej platforma bola kompromitovaná. Bez oficiálnych technických zistení preto nie je možné pripísať incident konkrétnemu dodávateľovi, produktu alebo typu útoku.

Nezávisle potvrdené nebolo ani tvrdenie skupiny vystupujúcej pod názvom „Department of Peace“, že nesie zodpovednosť za získanie dát. Verejné vyhlásenia skupín alebo jednotlivcov samy osebe nepreukazujú pôvod databázy ani spôsob prieniku.

Hlavným rizikom je cielené zneužitie kontaktných údajov

Zverejnené údaje môžu byť použité na presvedčivejšie phishingové kampane, obťažovanie alebo pokusy o fyzické dohľadanie zamestnancov. E-mailová adresa, telefónne číslo a pracovná funkcia poskytujú útočníkom podklady na správy, ktoré sa môžu vydávať za internú komunikáciu, nadriadeného alebo dôveryhodnú službu.

Citlivé sú aj údaje o skupinách a organizačnom zaradení. Samy osebe nemusia odhaliť celý charakter práce konkrétneho človeka, no v spojení s ďalšími verejne dostupnými zdrojmi môžu uľahčiť vytváranie profilov zamestnancov a vyhľadávanie osôb s určitými prístupmi či úlohami.

V súčasnosti nebol verejne potvrdený konkrétny kompromitovaný produkt. Incident preto nemožno redukovať na otázku jednej softvérovej chyby alebo jedného dodávateľa.

Čo bude dôležité sledovať

• zistenia DHS o pôvode databázy, rozsahu incidentu a notifikácii dotknutých ľudí,
• prípadné potvrdenie napadnutého systému, času narušenia a techniky získania dát,
• oficiálne vyjadrenie k možnej súvislosti s Oktou a prípadné bezpečnostné odporúčania,
• ďalšie zrkadlenie databázy, jej odstránenie alebo potvrdené prípady zneužitia údajov.

Kľúčové bude, či DHS zverejní technické detaily a spresní, ktoré kategórie pracovníkov incident zasiahol. Kým tak neurobí, rozsah kompromitácie a pôvod súboru zostávajú čiastočne nejasné.

Overené a aktualizované: 30. 10. 2026 06:26