Vazamento do DHS expõe 41 mil funcionários

O que é o vazamento de dados de funcionários do DHS?

Em 28 de outubro de 2026, a Distributed Denial of Secrets (DDoSecrets) publicou o conjunto Icepick, com mais de 41 mil atuais e ex-funcionários e prestadores do DHS. Os dados incluem nomes, cargos, e-mails, telefones, locais e grupos internos. Segundo The Guardian, o material identifica agentes de operações especiais, vigilância, forense e trabalho disfarçado, além de programas antes não divulgados programas de vigilância do DHS. O WIRED aponta que a CBP tem mais da metade dos registros; ICE e HSI somam cerca de 10 mil, o USCIS 6.200 e a CISA quase 1.000.

Como os dados vazaram e quem é responsável

O grupo hacktivista Department of Peace reivindicou a ação e disse ter obtido os registros de um login único do DHS operado pela Okta, em resposta à promessa do secretário Markwayne Mullin de intensificar operações da ICE, segundo o CyberScoop. A Okta nega comprometimento, deixando credenciais roubadas ou tenant mal configurado como vetores. Os dados foram compartilhados com a DDoSecrets e a pesquisadora maia arson crimew, que criou uma busca pública depois retirada do ar. A violação do login único Okta do DHS evidencia como serviços de identidade de terceiros podem se tornar alvos valiosos.

Funções e programas sensíveis expostos

Grupos de permissão vazados revelam acesso a operações disfarçadas, escutas, Palantir Falcon, PenLink e IA como ChatGPT, Gemini e Copilot. Entre os identificados estão autoridades que supervisionam operações encobertas, investigações de vazamentos e deportações. A exposição de pessoal de operações disfarçadas da ICE levanta preocupações imediatas de segurança física, pois identidades de agentes sensíveis não deveriam ser públicas.

Por que este vazamento do DHS importa: riscos de segurança e privacidade

Nomes, contatos e atribuições expõem funcionários a phishing, roubo de identidade, doxxing e assédio. Agentes disfarçados e autoridades de inteligência podem sofrer comprometimento operacional ou perigo físico se adversários cruzarem os dados com outras fontes. O conjunto pode facilitar pedidos de acesso à informação, mas causa danos à privacidade. O episódio segue o vazamento de setembro de 2026 de cerca de 5 mil supostos funcionários do FBI pelo ShinyHunters vazamento de dados de funcionários do FBI em 2026, sendo o terceiro grande vazamento do governo dos EUA em um mês.

Perspectivas de especialistas e resposta oficial

Emma Best, cofundadora da DDoSecrets, disse ao The Guardian que a ferramenta de maia arson crimew permite navegar pelos dados. Publicamos por interesse público, afirmou, argumentando que o público deve saber quem executa a imigração e a vigilância. O DHS disse investigar a violação e proteger seus funcionários, sem mais comentários. A Okta mantém que não há evidências de comprometimento. A ausência de rota de intrusão confirmada complica a resposta federal e destaca a necessidade de controles mais fortes de segurança de confiança zero nos sistemas de identidade do governo.

FAQ: vazamento de dados de funcionários do DHS explicado

Quantos funcionários do DHS foram afetados?

Mais de 41 mil funcionários e prestadores, segundo a DDoSecrets e a imprensa.

Quais dados foram expostos?

Nomes, cargos, e-mails, telefones, locais e grupos. Seguro Social e endereços não foram confirmados.

Quem publicou os dados?

A DDoSecrets publicou o conjunto, recebido do Department of Peace e de maia arson crimew.

A Okta foi invadida?

A Okta nega comprometimento. Os dados podem vir de credenciais roubadas ou tenant mal configurado.

Isso está ligado a outros vazamentos?

Sim. Segue o vazamento de setembro de 2026 de cerca de 5 mil supostos funcionários do FBI pelo ShinyHunters, o terceiro grande vazamento do governo dos EUA em um mês.

Conclusão: um alerta para a segurança de identidade federal

O vazamento lembra que até agências federais bem equipadas continuam vulneráveis por sistemas de identidade de terceiros e fatores humanos. Com a ampliação do acesso digital e da IA, autenticação reforçada, monitoramento contínuo e programas contra ameaças internas são urgentes. Legisladores e líderes de cibersegurança provavelmente examinarão o DHS e a Okta nas próximas semanas, enquanto os afetados enfrentam risco imediato.