Dados pessoais de mais de 40 mil funcionários do Departamento de Segurança Interna dos Estados Unidos (DHS) foram publicados na internet nesta quarta-feira (28). A exposição dos registros veio à tona após apuração do veículo de tecnologia TechCrunch e do coletivo de transparência DDoSecrets, que confirmaram a invasão no sistema de autenticação Okta utilizado pelo órgão federal.

Alcance da exposição

A falha de segurança expôs nomes, cargos e contatos profissionais, incluindo e-mails, telefones corporativos e locais de trabalho de servidores que atuam em setores estratégicos. Entre os afetados, estão cerca de 21 mil trabalhadores da Alfândega e Proteção de Fronteiras (CBP) e 10 mil profissionais do Serviço de Imigração e Alfândega (ICE).

Reivindicação do ataque

O coletivo hacker responsável pela invasão, identificado como 'Department of Peace', afirmou em nota enviada junto ao vazamento: 'Eles têm nossas informações, então é justo que tenhamos as deles'. O material roubado foi compartilhado com a pesquisadora maia arson crimew, que desenvolveu uma plataforma de busca para organizar os dados e repassou os arquivos ao DDoSecrets, entidade sem fins lucrativos que hospeda vazamentos no interesse público.

Impacto institucional

A ativista declarou à organização que o conjunto de dados é 'massivo em termos de tamanho e impacto' e que a base 'facilita a identificação de agentes e suas linhas de comando'. A cofundadora do DDoSecrets, Emma Best, complementou em nota oficial que o vazamento serve de catalisador para investigações, fortalecendo jornalistas, inquéritos do Congresso e pedidos via lei de acesso à informação.

A repercussão do caso atinge o governo norte-americano em meio a protestos populares e à pressão de parlamentares no Congresso contra operações de deportação conduzidas pelo ICE e pelo CBP, com ameaça de paralisação do orçamento federal.