Vazamento expõe dados de 41 mil agentes do DHS e ameaça segurança

Segurança

Arquivo 'Icepick' revela informações sensíveis de agentes do DHS, colocando em risco operações e dados confidenciais.

Leia também: Anthropic lança painel para destrinchar gasto de empresas com IA

Um vazamento em massa de registros internos do Departamento de Segurança Interna dos Estados Unidos (DHS) expõe dados de mais de 41 mil funcionários e contratados de sete agências do órgão, incluindo agentes disfarçados da Imigração e Alfândega (ICE) e servidores da Alfândega e Proteção de Fronteiras (CBP). Os arquivos, atualizados até 19 de agosto de 2026, trazem informações pessoais, contatos e referências a sistemas de vigilância e operações sigilosas, com potencial para comprometer investigações em andamento e a segurança dos próprios agentes.

Vazamento via Okta e arquivo ‘Icepick’

O pacote de dados foi batizado de “Icepick” e divulgado por uma organização de transparência em parceria com a pesquisadora em cibersegurança maia arson crimew, que recebeu o material de um grupo de hackers que se autodenomina Department of Peace. Segundo os hackers, as informações foram obtidas a partir do sistema de login Okta usado internamente pelo DHS.

Apesar da alegação, tanto o DHS quanto a Okta negam, até agora, qualquer violação em seus sistemas. Em nota, um porta-voz da empresa afirmou: “Okta é seguro, e não temos evidências de que nossos dados ou sistemas foram comprometidos”. O Departamento de Segurança Interna e o Departamento de Justiça mantêm silêncio público sobre o caso, enquanto o FBI vem encaminhando questionamentos de jornalistas de volta ao DHS.

O vazamento se soma a um episódio recente em que outro grupo, o ShinyHunters, disse ter roubado dados pessoais de quase todos os funcionários do FBI e suas famílias, caso que resultou em prisões. Juntos, os incidentes ampliam a pressão sobre a infraestrutura digital de segurança do governo americano.

Entenda o contexto

O ataque ocorre em meio a uma ofensiva do próprio DHS para blindar a identidade de seus servidores e reagir a críticos. A pasta tem buscado identificar usuários anônimos em redes sociais, requisitar registros de manifestantes e ampliar o conceito jurídico de doxing — prática de divulgar dados pessoais com intenção de ameaça — para incluir até mesmo informações básicas sobre funcionários públicos, como nome e cargo.

É justamente essa política que o grupo Department of Peace diz querer confrontar. Em mensagem que acompanha os arquivos, os hackers afirmam: “Eles têm nossas informações, então é justo que tenhamos as deles”. Já maia arson crimew, que construiu um site para tornar os registros pesquisáveis, defende a continuidade da apuração: “Não acho que devemos deixar que eles nos assustem para não investigarmos”.

Como o DHS foi exposto por dentro

A base vazada funciona, na prática, como um mapa detalhado da estrutura do DHS. Os registros cobrem desde a alta cúpula até agentes de imigração, contratados de centros de detenção, analistas de tecnologia e terceiros classificados como de “alto risco”.

Mais da metade dos mais de 41 mil perfis pertence a funcionários da CBP. O ICE aparece com cerca de 10 mil nomes, um terço deles ligado ao braço de investigações Homeland Security Investigations (HSI). Outros 6.200 registros são de servidores do Serviço de Cidadania e Imigração (USCIS), e quase 1.000 da Agência de Segurança Cibernética e Infraestrutura (CISA), mais da metade formada por contratados.

Cada conta vem associada a grupos de permissão que indicam o acesso a sistemas internos e programas especiais. No HSI, 39 funcionários aparecem vinculados a grupos identificados pela sigla “CUC”, descrita em documentos oficiais como “operação disfarçada certificada”. Outro grupo faz referência a “Keyhole”, operação de vigilância secreta usada para monitorar protestos em Minneapolis.

Os nomes de dezenas de milhares de grupos fazem referência a ferramentas e programas de interceptação e análise, como o “Communications Intercept Center TechOps (CICTO)”, um programa de interceptações telefônicas sob amparo legal conhecido como “Title III” e o “Illicit Sensor Intercept Program (ISIP)”. Plataformas comerciais de inteligência, como Palantir Falcon e PenLink, também aparecem como recursos aos quais parte dos usuários tem acesso.

Agentes disfarçados e vigilância sob risco

Para especialistas em segurança, a combinação de nomes, cargos, supervisores diretos e grupos de permissão torna o pacote extremamente sensível. A exposição de agentes que atuam disfarçados, de unidades de interceptação de comunicações e de times táticos em fronteiras pode facilitar ataques de retaliação, chantagem, tentativas de infiltração e engenharia social — quando criminosos se passam por alguém de dentro para obter mais acesso.

Ao revelar quem opera ferramentas de monitoramento de comunicações, reconhecimento facial e análise de redes sociais, o vazamento abre uma janela para a forma como o DHS organiza suas frentes de vigilância. Entre os registros, há mais de 700 contas ligadas a um grupo que faz referência ao aplicativo de mensagens criptografadas Signal, quase todas de servidores da CBP. Outro agrupamento reúne mais de 200 contas associadas a uma solução de reconhecimento facial móvel usada em abordagens de imigração, com forte concentração em estados de fronteira como Texas, Califórnia e Arizona.

A base também lista cerca de 4.400 “associados” com funções que vão de desenvolvedores e cientistas de dados a enfermeiros e agentes de detenção. Pelo menos 145 são identificados explicitamente como contratados de alto risco. Em paralelo, dezenas de perfis trazem títulos como “Designated Immigration Officer” e “287(g) Officer”, rótulos que indicam policiais locais autorizados a exercer atribuições de imigração em condado específicos.

Liderança política e uso de IA dentro do DHS

Entre os milhares de grupos de acesso há dois, chamados “Executive Leadership” e “AI Access”, que reúnem o mesmo conjunto de 13 pessoas com exceções ao filtro de navegação da rede interna do DHS. A lista inclui a ex-chefe do departamento Kristi Noem, o ex-diretor de tecnologia Antoine McCord, que deixou o governo para voltar à iniciativa privada em defesa e tecnologia, além de assessores próximos da atual direção, como Philip Hegseth e o conselheiro político Jayce Krachenfels.

Outros grupos fazem referência direta a ferramentas de inteligência artificial generativa usadas ou testadas pelo órgão, citando plataformas de grandes empresas de tecnologia. Em um deles, focado em uma dessas soluções, aparecem oito altos funcionários de tecnologia, entre eles ex-diretores de informação e de dados do DHS.

Choque entre segurança nacional e direitos civis

O vazamento aprofunda um embate que já vinha se intensificando entre a atuação de segurança interna do governo americano e grupos de defesa de direitos civis. Sob a diretriz do atual governo, o DHS passou a processar manifestantes acusados de expor dados de agentes de imigração e a invocar leis que criminalizam a publicação de “informações pessoais restritas” sobre servidores federais.

Entidades de defesa de liberdades civis argumentam que muitos dos dados enquadrados pelo governo — como nome e local de trabalho — equivalem a informações que caberiam no cartão de visita de qualquer agente público e não deveriam ser tratados como sigilo absoluto. Os criadores do arquivo “Icepick” afirmam não ver o material como doxing, mas como uma tentativa de criar mecanismos de responsabilização sobre uma agência que consideram opaca e impopular.

Internamente, o DHS tende a ser pressionado a revisar protocolos de segurança da informação, regras de acesso a sistemas e programas sensíveis e mecanismos de proteção de identidade de agentes em campo. Também são esperadas investigações para entender em que ponto da cadeia de autenticação os dados foram extraídos e se houve falhas de auditoria ou de monitoramento de acessos.

Enquanto o governo evita se pronunciar, o episódio alimenta o debate público sobre o limite entre transparência e sigilo em nome da segurança nacional, e expõe como a própria infraestrutura digital do Estado se tornou campo de disputa entre agências de segurança e grupos de ativistas digitais.