होमलैंड सिक्योरिटी विभाग (DHS) के 41,000 से ज्यादा कर्मचारियों का डेटा लीक होने से उनके नाम, संपर्क विवरण, सांगठनिक ढांचे और ICE, CBP तथा अन्य एजेंसियों के अंडरकवर एवं सर्विलांस प्रोग्राम्स के लिंक सामने आ गए हैं।
करीब 28-29 अक्टूबर 2026 को या उसके आसपास, पारदर्शिता के लिए काम करने वाले गैर-लाभकारी संगठन ‘डिस्ट्रीब्यूटेड डिनायल ऑफ सीक्रेट्स’ (DDoSecrets) ने साइबर सुरक्षा शोधकर्ता और पत्रकार माइया आर्सन क्राइम के साथ मिलकर, DHS के लगभग 41,000 से 41,191 मौजूदा और पूर्व कर्मचारियों तथा ठेकेदारों के रिकॉर्ड का एक सर्च करने योग्य डेटाबेस प्रकाशित किया।
“आइसपिक” (Icepick) नाम के इस डेटासेट को ‘डिपार्टमेंट ऑफ पीस’ नाम के हैक्टिविस्ट समूह द्वारा हासिल की गई सामग्री से तैयार किया गया है। इस समूह का दावा है कि उसने आंतरिक लॉगिन के लिए इस्तेमाल होने वाली DHS की ओक्टा (Okta) सिंगल साइन-ऑन प्रणाली के जरिए यह डेटा हासिल किया। दूसरी ओर, ओक्टा ने कहा है कि उसके पास इस बात का कोई सबूत नहीं है कि उसकी प्रणालियों से कोई छेड़छाड़ हुई थी।
इन रिकॉर्ड्स को आखिरी बार 19 अगस्त 2026 के आसपास अपडेट किया गया था। इनमें कर्मचारियों के नाम, दफ्तर की ईमेल आईडी, फोन नंबर (कई मामलों में मोबाइल नंबर भी), ऑफिस के पते, पद, जिम्मेदारियां, सुपरवाइज़र और हजारों आंतरिक परमिशन ग्रुप्स की सदस्यता शामिल है जो सिस्टम और टूल्स तक पहुंच को नियंत्रित करते हैं।
इन ग्रुप्स में वायरटैप प्रोग्राम जैसे टाइटल III इंटरसेप्ट और कम्युनिकेशंस इंटरसेप्ट सेंटर टेकऑप्स, अंडरकवर ऑपरेशन, डिजिटल फोरेंसिक टूल्स, इमीग्रेशन कोर्ट रिकॉर्ड्स तक पहुंच, पेनलिंक जैसे फोन और सोशल मीडिया एनालिसिस सॉफ्टवेयर, तथा पलेंटिर के फाल्कन जैसे प्लेटफॉर्म के संदर्भ शामिल हैं।
कुछ ग्रुप्स में एआई टूल्स का भी जिक्र है, जिनमें ओपनएआई का चैटजीपीटी, गूगल का जेमिनी, माइक्रोसॉफ्ट का कोपायलट और DHS के चुनिंदा टेक्नोलॉजी अधिकारियों से जुड़ा “Grok.com” ग्रुप शामिल है।
दायरा और संरचना
डेटा के विश्लेषण से पता चलता है कि इसमें कस्टम्स एंड बॉर्डर प्रोटेक्शन (CBP) का हिस्सा सबसे बड़ा है—जो कुल रिकॉर्ड्स का आधे से ज्यादा यानी कुछ गणनाओं के अनुसार 21,000 से अधिक है।
इमिग्रेशन एंड कस्टम्स एनफोर्समेंट (ICE) के पास लगभग 6,600 से 10,000 रिकॉर्ड हैं (अलग-अलग रिपोर्ट्स में आंकड़े थोड़े भिन्न हैं), जिनमें से एक बड़ा हिस्सा ICE की जांच शाखा, होमलैंड सिक्योरिटी इन्वेस्टिगेशंस (HSI) से जुड़ा है।
यू.एस. सिटिजनशिप एंड इमीग्रेशन सर्विसेज (USCIS) के पास लगभग 6,200 रिकॉर्ड हैं, और साइबरसिक्योरिटी एंड इंफ्रास्ट्रक्चर सिक्योरिटी एजेंसी (CISA) के पास लगभग 1,000 रिकॉर्ड हैं (कुछ गणनाओं में आधे से ज्यादा ठेकेदार शामिल हैं)।
कम संख्या में DHS मुख्यालय, फेडरल प्रोटेक्टिव सर्विस, फेडरल लॉ एनफोर्समेंट ट्रेनिंग सेंटर्स और अन्य घटक शामिल हैं। कुल मिलाकर, यह लीक DHS के कार्यबल का लगभग सातवां हिस्सा कवर करता है और वरिष्ठ नेतृत्व से लेकर फील्ड एजेंटों और ठेकेदारों तक की संरचना, रिपोर्टिंग लाइनों और परिचालन समूहों का एक बेहद विस्तृत नक्शा पेश करता है।
खास तौर पर संवेदनशील तत्वों में “CUC” लेबल वाले ग्रुप शामिल हैं (जिन्हें अदालती दस्तावेजों के जरिए “सत्यापित अंडरकवर ऑपरेशन” के रूप में समझा जाता है), जिसमें कई फील्ड ऑफिसों के दर्जनों HSI कर्मचारी सूचीबद्ध हैं।
अन्य ग्रुप विशिष्ट ऑपरेशनों (मिनियापोलिस क्षेत्र में अंडरकवर सर्विलांस गतिविधि से जुड़ा एक ऑपरेशन) और जांच में उपयोग किए जाने वाले टूल्स का संदर्भ देते हैं।
डेटा में हाल ही में हुई नियुक्तियों की भारी बढ़ोतरी भी झलकती है, जिसमें मध्य 2025 के उस कानून के बाद ICE एनफोर्समेंट के लगभग 1,300 अकाउंट बनाए गए थे, जिसके तहत हजारों अतिरिक्त एनफोर्समेंट और रिमूवल अधिकारियों के लिए फंड जारी किया गया था।
कुछ प्रविष्टियां 287(g) समझौतों के तहत स्थानीय कानून प्रवर्तन भागीदारों, हिरासत ठेकेदारों, सैन्य या नेशनल गार्ड सहायता भूमिकाओं, और सहायक पदों पर काम करने वाले “एसोसिएट्स” से जुड़ी प्रतीत होती हैं।
प्रेरणा और संदर्भ
‘डिपार्टमेंट ऑफ पीस’ ने ट्रम्प प्रशासन और DHS सचिव मार्कवेन मुलिन के तहत इमिग्रेशन एनफोर्समेंट के कड़े रुख के जवाब में इस खुलासे को अंजाम दिया, और मुलिन की उस पुरानी टिप्पणी का हवाला दिया जिसमें उन्होंने “दबाव बढ़ाने” (turning up the heat) की बात कही थी।
इस सामग्री के साथ जारी किए गए नोटों में समूह ने लिखा था, “उनके पास हमारी जानकारी है, इसलिए यह केवल उचित है कि हमारे पास उनकी जानकारी हो।”
DDoSecrets की सह-संस्थापक एम्मा बेस्ट ने इस डेटासेट का वर्णन करते हुए कहा कि इसमें DHS की नीति और संचालन के “कई वास्तुकारों और चालकों” की पहचान की गई है, जिसमें गुप्त और अंडरकवर काम की देखरेख करने वाले अधिकारी, लीक की जांच करने वाले और डिपोर्टेशन/रेंडिशन से जुड़े प्रोग्राम शामिल हैं, न कि हर कर्मचारी की एक पूरी और अंधाधुंध निर्देशिका।
क्राइम ने इस खुलासे को एक जवाबदेही उपाय बताया है, जिसमें यह तर्क दिया गया है कि DHS की भूमिकाओं के आसपास की गोपनीयता जनता की नजरों में रहने की जरूरत को और बढ़ा देती है।
यह लीक इमिग्रेशन एनफोर्समेंट को लेकर बढ़े तनाव, अधिकारियों की सार्वजनिक पहचान को सीमित करने के DHS और संबंधित एजेंसियों के प्रयासों (जिसमें मास्क और नाम दिखने को लेकर बहस शामिल है), और ऑनलाइन आलोचकों या प्रदर्शनकारियों को निशाना बनाने वाली पिछली कार्रवाइयों के बीच सामने आया है।
लगभग एक महीने में अमेरिकी सरकार की संवेदनशील कर्मियों की जानकारी का यह कम से कम तीसरा बड़ा समझौता या खुलासा है, इससे पहले शाइनीहंटर्स (ShinyHunters) समूह द्वारा एफबीआई से जुड़े डेटा से संबंधित एक अन्य सेंधमारी का दावा किया गया था।
आधिकारिक प्रतिक्रिया और जोखिम
DHS ने “संभावित सेंधमारी” की बात स्वीकार की है और कहा है कि वह स्थिति से निपटने, कर्मचारियों और अधिकारियों की रक्षा करने के लिए काम कर रहा है और इस पर अपडेट साझा करता रहेगा।
आंतरिक संचार में कर्मचारियों से आग्रह किया गया है कि वे उपलब्ध साइबर सुरक्षा और एंटी-डॉक्सिंग संसाधनों का उपयोग करें। सर्च किए जा सकने वाले आइसपिक साइट को हटाने के प्रयास किए गए; यह कुछ समय के लिए ऑफ़लाइन हो गई थी और फिर अलग-अलग होस्टिंग व्यवस्थाओं के तहत फिर से सामने आई।
कुछ मामलों में होस्टिंग प्रदाताओं ने विरोध जताया है, और अधिकांश सामग्री को विशुद्ध रूप से निजी व्यक्तिगत जानकारी के बजाय काम से संबंधित संपर्क और संगठनात्मक डेटा के रूप में चित्रित किया है।
सुरक्षा विशेषज्ञों ने डेटासेट के खुफिया महत्व को नोट किया है। अन्य खुली या पहले से समझौता की गई जानकारी के साथ सहसंबद्ध (correlated), पहचान, कार्यालय स्थानों, पर्यवेक्षकों और सिस्टम-एक्सेस समूहों का संयोजन कर्मियों को निशाना बनाने, सोशल इंजीनियरिंग या संवेदनशील कार्यक्रमों की मैपिंग में मदद कर सकता है।
साथ ही, नागरिक स्वतंत्रता के जानकारों ने बताया है कि सार्वजनिक कर्मचारियों के लिए बुनियादी कार्य संपर्क विवरण और पद अन्य संदर्भों में अक्सर गैर-निजी माने जाते हैं, और उन्होंने अधिकारियों के बारे में प्रतिबंधित व्यक्तिगत जानकारी साझा करने के खिलाफ कानूनों की व्यापक व्याख्याओं की आलोचना की है।
आइसपिक डेटाबेस अभी भी बहस का बिंदु बना हुआ है: इसे प्रकाशित करने वाले इसे DHS की संरचना और संचालन को समझने के लिए एक पारदर्शिता और अनुसंधान उपकरण के रूप में पेश करते हैं, जबकि विभाग और उसके घटक अधिकारियों की पहचान और परिचालन जुड़ाव के खुलासे को सुरक्षा और संरक्षा के लिए खतरा मानते हैं।
स्थिति के विकसित होने के साथ ही आगे के आधिकारिक बयान, डेटा कैसे प्राप्त किया गया, इस पर फोरेंसिक विवरण और किसी भी सुरक्षात्मक या जांच संबंधी फॉलो-अप की उम्मीद है। लिए गए कदमों की जानकारी आने वाले समय में सामने आएगी।
