המפה הסודית נחשפה לעולם: מחדל סייבר בהיקף בלתי נתפס מכה בזרועות האכיפה והביטחון של ארצות הברית. פרטיהם האישיים של יותר מ-41 אלף עובדים, סוכנים וקבלנים במחלקה לביטחון המולדת (DHS) ובסוכנויות הבת שלה דלפו לרשת. המאגר העצום, שנחשף על ידי ארגון השקיפות Distributed Denial of Secrets (DDoSecrets) וחוקרת האבטחה מאיה ארסון קרימו, מעניק לראשונה "מפת הפעלה" שקופה וחסרת תקדים של אופן הפעולה הפנימי של מנגנוני ביטחון הפנים האמריקניים.
הקבצים, שעודכנו לאחרונה באמצע אוגוסט 2026, הושגו לפי החשד על ידי קבוצת האקרים המכנה את עצמה "Department of Peace" (מחלקת השלום). במזכר שהוצמד למאגר, שכונה "Icepick", הותירו הפורצים מסר מתריס במיוחד: "יש להם את המידע שלנו, אז זה רק הוגן שיהיה לנו את המידע שלהם".
ההדלפה מגיעה מתוך מערכת ניהול הזהויות והכניסה המרכזית המשמשת את סוכנויות ביטחון המולדת. אף שחברת Okta מסרה בתגובה כי מערכותיה מאובטחות ואין עדות לפריצה ישירה לתשתיות החברה, הקבצים כוללים תיעוד מדויק של שמות, כתובות מייל ממשלתיות, מספרי טלפון, מיקומי משרדים, מבנה שרשרת הפיקוד, ובעיקר - חברות ביותר מ-55 אלף קבוצות הרשאה פנימיות למערכות מעקב, חקירות מסווגות וכלי בינה מלאכותית.
דובר ה-DHS אישר בתגובה: "המחלקה מודעת לפריצה פוטנציאלית ופועלת באופן פעיל לטפל במצב במהירות וביעילות. אנו מתייחסים ברצינות רבה לכל איום ביטחוני נגד עובדינו וקצינינו ונפעל להבטיח שכולם מוגנים כראוי".
מתווה הפגיעה
המאגר מכסה בין שביעית לחמישית מכלל כוח האדם של המחלקה לביטחון המולדת, המונה כ-220 אלף עובדים. ניתוח הנתונים מעלה תמונת מצב מפורטת של הסוכנויות החשופות. יותר ממחצית מהרשומות בדליפה (יותר מ-21 אלף עובדים) משתייכות לסוכנות זו, המוצבת בנמלי תעופה ובמעברי הגבול. בנוסף, כעשרת אלפים עובדי רשות ההגירה ואכיפת המס, כאשר כשליש מהם משרתים בזרוע החקירות המרכזית של הסוכנות. כמו כן, כ-6,200 עובדים של שירותי האזרחות וההגירה ואלף עובדי סוכנות הגנת הסייבר והתשתיות (כאשר מתוכם יותר ממחצית מוגדרים כקבלנים חיצוניים).
כ-170 חשבונות מוגדרים כמעניקים "תמיכה צבאית במתקני כליאה", עשרות אנשי המשמר הלאומי, וכ-20 חשבונות הקשורים ישירות למשרד ההגנה האמריקני (המוגדר על ידי הממשל כ-Department of War), בהם חשבונות שתחת קבוצת "ICE Tip Line DOW Surge".
מהו ארכיון Icepick ולמה הוא מסוכן פי כמה מסתם דליפת מיילים?
כשמאגר נתונים רגיל דולף, נחשפים שמות ומיילים. אך בארכיון Icepick נחשף גם מבנה ההרשאות המלא של עובדי הממשל. המידע מגלה בדיוק לאיזה כלי מעקב מורשה כל סוכן לגשת. לדוגמא, מי מפעיל תוכנות לזיהוי פנים, מי מאזין לשיחות טלפון, ומי משתתף במבצעים מוסווים.
מומחי מודיעין מזהירים כי עבור שירותי ריגול זרים או ארגוני פשע, המאגר הזה משמש כ"ספר טלפונים של המודיעין האמריקני" - הוא מאפשר לאתר סוכנים סמויים, להתחזות לעובדים מורשים ברשתות פנימיות, ולחשוף חקירות פעילות עוד לפני שהבשילו.
מ"מפתח" ועד האזנות סתר וזיהוי פנים
החלק הרגיש ביותר בדליפה נוגע לחשיפת קבוצות הרשאה הקשורות ישירות למבצעים מסווגים של סוכנות HSI. 39 עובדים ביותר מתריסר סניפי שטח זוהו כחברים בקבוצות המכילות את הקיצור CUC (Certified Undercover Operation). בנוסף, מבצע Keyhole; קבוצת הרשאות באזור סיינט פול, מינסוטה, המתייחסת למבצע סמוי שתוקצב לצורך מעקב והסתננות לקבוצות מחאה נגד סוכנות ICE מוקדם יותר השנה.
קבוצות הרשאה לתוכניות מעקב מתקדמות, בהן "מרכז יירוט תקשורת ומבצעים טכנולוגיים" (CICTO), תוכנית האזנות הסתר הפדרלית "Title III", ומערך חיישנים ייעודי (ISIP) וכן קבוצות הרשאה לפלטפורמת החקירות Falcon של חברת פלנטיר, ולתוכנת PenLink (המשמשת לאיסוף מודיעין בזמן אמת, איכון מיקומי טלפונים וניתוח רשתות חברתיות).
יותר מ-200 סוכני CBP ו-ICE, בהם מפקדי שטח וסוכנים טקטיים, זוהו כמשתמשים באפליקציית זיהוי הפנים המשמשת לזיהוי מהיר של חשודים ואימות מעמד הגירה בשטח. יותר מ-700 חשבונות, מרביתם של אנשי ביקורת גבולות, מקושרים לקבוצות גישה המשתמשות באפליקציית ההודעות המוצפנת Signal.
המועדון הסגור של הבכירים
פרק מרתק נוסף שנחשף בנתונים נוגע לשימוש בכלי בינה מלאכותית מתקדמים. שתי קבוצות הרשאה פנימיות, שכותרתן "Executive Leadership" ו-"AI Access", מעניקות לחברים בהן פטור מיוחד מחומת האש והסינון האינטרנטי של ה-DHS, החוסם את מרבית העובדים מגישה לאתרים חיצוניים.
הקבוצות הללו מונות 13 בכירים בלבד, ובהם שמות בולטים במיוחד: השרה לשעבר לביטחון המולדת קריסטי נואם; מנהל מערכות המידע הראשי (CIO) היוצא אנטואן מקורד; פיליפ הגסת', יועץ בכיר במחלקה ואחיו הצעיר של מזכיר ההגנה פיט הגסת'; וג'ייס קראכנפלס, ששימש בעבר כמנהל שטח בקמפיין הנשיאותי של דונלד טראמפ.
לצד אלו, המאגר חושף קבוצות הרשאה פנימיות לכלים של OpenAI (ChatGPT), גוגל (ג׳מיני), ומיקרוסופט (Copilot), לצד קבוצה סגורה בשם "Grok.com" הכוללת שמונה מנהלי טכנולוגיה ונתונים בכירים במחלקה.
התנגשות חזיתית בין שקיפות לביטחון לאומי
ההדלפה מתרחשת בעיתוי נפיץ במיוחד. תחת ממשל טראמפ השני, הוביל הממשל הפדרלי מהלכים נרחבים להסתרת שמותיהם ופניהם של סוכני DHS, הרחיב את ההגדרות החוקיות של "דוקסינג" (חשיפת פרטים אישיים) כדי להפליל מוחים שמפרסמים שמות של אנשי אכיפה, ואף הגיש כתבי אישום נגד 15 פעילי מחאה במינסוטה בגין מעקב אחר סוכנים.
חוקרי מודיעין וסייבר מזהירים מפני ההשלכות הביטחוניות. אלכסנדר לסלי, מומחה לביטחון לאומי בחברת מודיעין האיומים Recorded Future, מציין: "מדובר במשאב מודיעיני בעל ערך יוצא דופן עבור מי שמבקש לחדור ל-DHS. יריב זר יכול להצליב את המידע הזה עם מאגרים שנפרצו בעבר, לאתר עובדים פגיעים, לבנות ניסיונות התחזות משכנעים ביותר ולשבש חקירות פעילות".
מנגד, בארגוני השקיפות רואים במהלך כלי לביקורת אזרחית. קרימו, שהקימה אתר ייעודי לחיפוש במאגר, הבהירה: "ה-DHS הוא גוף שסובל מהיעדר מוחלט של שקיפות ואחריותיות. אם הם לא היו מנסים להסתיר את המעורבות שלהם בזרוע המדכאת של הממשל, לא היה צורך לחשוף אותם מלכתחילה".
מייסדת DDoSecrets, אמה בסט, הוסיפה כי המידע ישמש זרז לחקירות עיתונאיות, תביעות משפטיות ובקשות חופש מידע (FOIA) שיחשפו את התנהלות רשויות האכיפה.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו