Lista de contatos do DHS amplia risco de golpes contra mais de 40 mil servidores

Registros ligados à Alfândega e Proteção de Fronteiras e ao ICE foram publicados na internet em 28 de outubro, mas o alcance exato da exposição ainda não foi confirmado.

A exposição de informações profissionais de mais de 40 mil funcionários do Departamento de Segurança Interna dos Estados Unidos (DHS) pode facilitar golpes direcionados e revelar relações dentro de órgãos federais. Os arquivos apareceram na internet em 28 de outubro, segundo relatos publicados nos Estados Unidos, e incluem dados associados a trabalhadores de áreas como imigração e proteção de fronteiras.

O que se sabe até agora aponta para nomes, cargos, e-mails de trabalho, telefones corporativos e locais de atuação. O conjunto também teria informações técnicas ligadas a contas do sistema de autenticação Okta e aos aplicativos que alguns funcionários podiam acessar. O conteúdo completo e a quantidade de pessoas únicas afetadas, porém, ainda não foram verificados de forma independente.

O risco vai além de uma lista de telefones

Dados profissionais podem parecer menos delicados que senhas ou números de documentos, mas ajudam a montar abordagens convincentes. Com nome, função, contato direto e referências a sistemas internos, um criminoso pode tentar se passar por colega ou fornecedor em mensagens de phishing — golpes que induzem a vítima a clicar em links ou entregar informações.

A divulgação também pode facilitar assédio e a identificação de cadeias de comando. Isso é especialmente sensível para equipes envolvidas em investigações, fiscalização migratória e segurança digital. Ainda assim, as informações disponíveis não confirmam exposição de senhas, tokens de autenticação, endereços residenciais, dados de seguridade social ou material classificado. Também não há confirmação de que os arquivos publicados permitam entrar diretamente nas redes do governo.

A origem do ataque continua em apuração

Um grupo que se identifica como “Department of Peace” reivindicou a invasão e atribuiu a obtenção dos registros a um ambiente de autenticação usado pelo DHS. Essa versão não foi confirmada de maneira independente. A Okta declarou que não encontrou evidências de comprometimento de seus próprios sistemas ou dados; isso não esclarece, por si só, se uma conta ou configuração específica usada pelo departamento foi acessada indevidamente.

O DHS informou que está ciente de uma possível violação e trabalha para lidar com o caso. Relatos posteriores indicaram pedidos para retirar cópias do material da internet. Uma plataforma de busca que hospedava os dados saiu do ar após ação do registrador do domínio, mas cópias locais ainda poderiam circular. A remoção de uma página, portanto, não prova que todos os arquivos tenham desaparecido.

O que falta esclarecer

O episódio ocorre enquanto operações de imigração conduzidas pelo ICE e pela Alfândega e Proteção de Fronteiras (CBP) estão sob contestação política e judicial nos Estados Unidos. A base exposta também teria revelado vínculos entre grupos de usuários e ferramentas digitais usadas por funcionários. Isso pode ajudar jornalistas e pesquisadores a entender como sistemas públicos são organizados, mas também aumenta a importância de proteger identidades e acessos, sobretudo quando as informações podem ser reutilizadas fora do contexto original.

Para medir o impacto real, ainda são necessárias respostas sobre como ocorreu a entrada, por quanto tempo houve acesso não autorizado, quantas pessoas distintas foram atingidas e se credenciais ou tokens foram incluídos. Até que isso seja esclarecido, o caso deve ser tratado como exposição confirmada de registros profissionais, mas não como prova de que a infraestrutura da Okta ou sistemas federais foram invadidos em sua totalidade.

Quer se aprofundar nesta notícia? Leia mais sobre ela abaixo: