מחדל אבטחה חמור מטלטל את הממשל הפדרלי בארצות הברית: פרטיהם האישיים של יותר מ- 41,000 עובדים במשרד לביטחון המולדת (DHS) הודלפו והופצו ברשת. המידע שנחשף כולל שמות מלאים, כתובות של מקומות עבודה, מספרי טלפון ותיאור מפורט של תפקידי העובדים. בין היתר מדובר בסוכנים ועובדים הפועלים במסגרת סוכנות אכיפת ההגירה והמכס (ICE) וסוכנות המכס והגנת הגבולות (CBP), כולל אנשי צוות המנהלים ומפקחים על מבצעים חסויים וסמויים.
אירוע הדליפה הנוכחי מצטרף לשרשרת מתקפות סייבר המכוונות נגד סוכנויות ממשלתיות בארצות הברית, ומסמן את הפעם השלישית בשבועות האחרונים שבה גוף פדרלי נפל קורבן לפריצה או להדלפת מידע בהיקף נרחב. נציג מטעם המשרד לביטחון המולדת לא מסר תגובה מיידית לאירוע.
מסד הנתונים "Icepick": שמות, תפקידים ומבצעים סמויים
מסד הנתונים ששימש להפצת המידע זכה לשם "Icepick". המידע הועלה לרשת ביום רביעי על ידי קבוצה המכנה את עצמה Department of Peace, בשיתוף עם חוקרת הסייבר וההאקרית מאיה קריים (maia crimew). הקובץ הופץ באופן פומבי באמצעות אתר המופעל על ידי ארגון Distributed Denial of Secrets (DDoSecrets).
בהודעה מקוונת שפרסמו הקבוצות המעורבות, הובהר כי מטרת ההדלפה אינה להוות ספר טלפונים של כלל סוכני המשרד לביטחון המולדת, אלא להחליף את הניכור והאנונימיות באחריותיות ודיווח. "הדליפה הזו יוצאת דופן אך מתעתעת בפשטותה, מכיוון שהיא מזהה את בעלי התפקידים האחראים על פיקוח על מבצעים סמויים וחסויים, מצוד הממשלה אחר מדליפים וחקירת BlueLeaks שנכשלה - לצד אנשי מפתח בתוכניות ההסגרה והגירוש של DHS שרק הולכות ומסלימות", אמרה אמה בסט, מייסדת שותפה בארגון DDoSecrets.
מקור הנתונים שנחשפו מקיף תחומי פעילות רגישים רבים בתוך המנגנון הממשלתי. הנתונים שנחשפו במסגרת הדליפה כוללים:
פרטי זיהוי והתקשרות: שמות העובדים, מספרי הטלפון שלהם וכתובות המשרדים שבהם הם פועלים.
פרופיל פעילות: תיאור של התפקידים והסמכויות של העובדים בכל אחת מהסוכנויות.
חשיפת סוכנים במבצעים מיוחדים: גילוי זהותם של אנשי מקצוע המפקחים על מבצעים סמויים, חקירות חסויות ותוכניות גירוש והסגרה.
המחלוקת סביב פריצת Okta והאחריות למחדל
חברי קבוצת Department of Peace טענו כי הגישה לפרופילים של עובדי המשרד לביטחון המולדת הושגה באמצעות ניצול שירות ההתחברות האחודה (Single Sign-On או SSO) של חברת אבטחת המידע Okta. שירות זה נחשב לכלי אבטחה מקוון מקובל ופופולרי, שבו משתמשים ארגונים רבים בעולם כדי להבטיח שרק עובדים בעלי הרשאות מתאימות יוכלו להתחבר למערכות המחשוב הפנימיות.
עם זאת, בחברת Okta ממהרים להכחיש כי מקור הכשל נמצא במערכות החברה. דוברת מטעם Okta ציינה כי החברה מודעת לטענות המועלות נגדה, אך הדגישה: "Okta מאובטחת, ואין לנו שום ראיה לכך שהנתונים או המערכות שלנו נפרצו."
גל מתקפות סייבר נגד סוכנויות ממשלתיות בארה"ב
הדליפה במשרד לביטחון המולדת מהווה חלק מגל רחב יותר של אירועי סייבר המכוונים נגד מוסדות הממשל הפדרלי בארצות הברית בתקופה האחרונה. רק בחודש שעבר נפרצו מערכות הבולשת הפדרלית (FBI) על ידי קבוצת ההאקרים ShinyHunters, אשר השיגה ופרסמה פרטים אישיים של אלפי סוכנים פדרליים. בנוסף, בימים האחרונים הושבת האתר של ועדת הבחירות הפדרלית (FEC) - הגוף האחראי על פרסום נתונים ציבוריים בנוגע לתרומות לקמפיינים פוליטיים - בעקבות חשד לניסיון פריצה.
חשיפת הפרטים האישיים של עובדי DHS, ICE ו-CBP מייצרת סיכון בטיחותי משמעותי עבור אנשי האכיפה. רבים מסוכני ההגירה והגבולות בארצות הברית נוהגים לעבוד בשטח כשפניהם מכוסות וללא תגי זיהוי גלויים, במטרה לשמור על אלמוניותם במהלך ביצוע המשימות. החשיפה הנוכחית של שמותיהם, כתובותיהם ומספרי הטלפון שלהם ברשת פוגעת ביכולת זו ומציבה אתגר חסר תקדים עבור תשתיות האבטחה הפדרליות.
עדכון · 29.10.2026, 05:50
בעקבות חשיפת המאגר, הרשת החברתית בלוסקיי (Bluesky) החלה לחסום קישורים המובילים לארכיון הנתונים ולמנוע גישה לכלי החיפוש בו, תוך סימון הכתובות כ"זדוניות". בחברה הבהירו כי הצעד ננקט משום שהמידע כולל פרטי התקשרות אישיים ששותפו ללא הרשאה ובניגוד לכללי הקהילה, וכי נבחר מנגנון חסימת קישורים כדי להימנע מהסרת פוסטים ולספק חופש לדיון הציבורי.
מנגד, ברשת החברתית X, צ'אטבוט הבינה המלאכותית Grok אף הפנה משתמשים באופן פעיל לכלי החיפוש של המאגר ולאפשרויות ההורדה שלו. במקביל, בדיקה של הקבצים שהודלפו העלתה כי הם כוללים גם מיקומים של מתקני ICE ו-CBP, מספרי טלפון ניידים של עובדים, ומידע מפורט על בעלי הרשאות גישה לטכנולוגיות מעקב ולמערכות פנימיות, בהן תוכנות של חברת פלנטיר (Palantir).
למה זה חשוב לך
האירוע ממחיש עד כמה שירותי אימות זהות וכניסה אחודה כמו Okta, הנפוצים גם בחברות ישראליות רבות, יכולים להפוך לנקודת תורפה קריטית בשרשרת האבטחה הארגונית. כאשר ארגון ממשלתי בסדר גודל של DHS נפגע כך, זהו תזכורת לכל גוף - ציבורי או פרטי - לבחון מחדש את מדיניות ניהול ההרשאות וההגנה על מידע עובדים. בנוסף, האירוע מראה כיצד הדלפות מידע עלולות לסכן בטיחות אישית ממשית של עובדים, לא רק פרטיות דיגיטלית.
קראו גם: הקרב של עמק הסיליקון: מיליארדרי הייטק גייסו מאות מיליונים נגד מס העושר בקליפורניה · אפל מפקידה את מסכי ה-OLED של ה-MacBook Pro בידי סמסונג בלבד
