"תרחיש בלהות" - הדליפה שמדאיגה את ארה"ב

פרטים של יותר מ-41 אלף עובדים וקבלנים במשרד לביטחון המולדת של ארה"ב פורסמו במאגר הניתן לחיפוש ברשת, כך דיווח הוושינגטון פוסט. החשיפה כוללת שמות, פרטי קשר ושיוך לתפקידים רגישים, ובהם מעקבים ופעילות סמויה. המשרד, האחראי בין היתר על אכיפת ההגירה ואבטחת הגבולות, מסר כי הוא מודע לדליפה אפשרית ופועל לטפל בה ולהגן על עובדיו.

המידע פורסם בידי ארגון ההדלפות Distributed Denial of Secrets, שלדבריו קיבל אותו מקבוצת האקרים המכנה את עצמה "Department of Peace". לפי רויטרס, המאגר כולל עובדים מסוכנות ההגירה והמכס (ICE), מסוכנות המכס והגנת הגבולות ומסוכנות הסייבר הפדרלית, לצד גופים נוספים במשרד.

שמות, טלפונים ותפקידים רגישים

לפי רויטרס, לצד שמות העובדים, מספרי הטלפון וכתובות הדוא"ל שלהם, נחשפו גם שמות תפקידים וקבוצות דוא"ל פנימיות. הפרטים הצביעו, בין היתר, על שיוך עובדים למבצעים מיוחדים, למעקבים, לחקירות מחשב ולפעילות סמויה.

לפי רויטרס, נחשפו פרטים שלא היו פומביים על המבנה הארגוני של המשרד ועל תוכניות ופעילויות שלא פורסמו קודם לכן. הוושינגטון פוסט דיווח כי עיין במאגר ואימת את אותנטיותו מול עובדים בהווה ובעבר במשרד. רויטרס הצליחה להצליב פרטים של שישה עובדים ולאמת פרטים בשיחות ישירות עם שלושה עובדים, אך הדגישה שלא הצליחה לאמת את המאגר כולו.

החשש: סכנה לסוכנים ופגיעה בחקירות

ג'ון סנדווג, לשעבר ממלא מקום מנהל סוכנות ההגירה והמכס, כינה את הדליפה בשיחה עם הוושינגטון פוסט "תרחיש בלהות". לדבריו, חשיפת שמות הסוכנים מעמידה אותם בסכנה גדולה ועלולה לפגוע בחקירות פליליות נגד כנופיות וקרטלי סמים.

"אני מרגיש נורא עבור הסוכנים ומשפחותיהם", אמר סנדווג לעיתון. הוא הוסיף כי מגוון האיומים שהם עלולים להתמודד איתם בעקבות החשיפה עצום. עובדים בהווה ובעבר במשרד אמרו לפוסט כי נראה שמדובר בחשיפה חסרת תקדים בתולדותיו.

בכיר לשעבר ב-ICE סיפר לפוסט כי יחידת המודיעין של זרוע החקירות בסוכנות הפיצה התרעה לסוכנים על הפריצה. עם זאת, כמה אנשי אכיפה שהעיתון יצר איתם קשר באמצעות הפרטים שדלפו אמרו שטרם עודכנו על האירוע.

המאבק על חשיפת זהותם של אנשי ההגירה

הדליפה מתרחשת על רקע מבצעי הגירוש הנרחבים שמוביל ממשל טראמפ. לפי הוושינגטון פוסט, אנשי אכיפת ההגירה ספגו ביקורת על פעילות במסכות ובבגדים אזרחיים. במשרד הגנו על הסתרת זהותם בטענה שהעובדים ובני משפחותיהם נחשפו לתקיפות, למעקבים ולאיומים ברצח.

מנגד, מפרסמי המאגר טוענים שחשיפת המידע נועדה להגביר את השקיפות ואת הפיקוח על פעילות המשרד. לפי הפוסט, הם טוענים שהמאגר מאפשר לבחון את הרקע של אנשי האכיפה ולזהות גורמים האחראים למדיניות ולמבצעים. אלה טענות מפרסמי המידע, ולא ממצאים שנקבעו באופן עצמאי.

כיצד הושג המידע?

לפי רויטרס, מפרסמי המאגר טוענים שהמידע נאסף באמצעות שירות ההתחברות של חברת Okta, שבו משתמשים עובדי המשרד כדי להיכנס למערכות פנימיות. הסוכנות לא הצליחה לאמת את הטענה. Okta מסרה לרויטרס כי מערכותיה מאובטחות וכי אין בידיה ראיות לכך שהמידע או המערכות שלה נפרצו.

המשרד לביטחון המולדת מסר כי הוא מתייחס ברצינות לכל איום ביטחוני על עובדיו ואנשי האכיפה שלו, ופועל להבטיח שיהיו מוגנים. עוד נמסר כי הציבור יעודכן כשיהיה מידע נוסף.