Os registros, que abrangem o próprio Departamento de Segurança Interna (DHS) e outras sete agências vinculadas a ele, entre elas o Serviço de Imigração e Alfândega (ICE) e a Proteção de Fronteiras e Alfândega dos EUA (CBP), foram atualizados pela última vez em 19 de agosto de 2026. A organização de transparência sem fins lucrativos Distributed Denial of Secrets e a pesquisadora de cibersegurança e jornalista maia arson crimew pré-visualizaram os dados para a WIRED, que afirmam tê-los obtido de um grupo que se autodenomina Departamento da Paz.
A DDoSecrets publicou o arquivo, que chama de “Icepick”, na quarta-feira. Em comunicado à imprensa, a DDoSecrets afirma que os dados são do sistema de login da Okta usado pelo DHS. Em uma nota que acompanha os arquivos, os responsáveis pelo vazamento escreveram: “Eles têm nossas informações, então é justo que tenhamos as deles.”
Um porta-voz da Okta afirma à WIRED que a empresa não tem conhecimento de qualquer invasão de seus sistemas. “Estamos cientes desta reportagem. A Okta é segura, e não temos nenhuma evidência de que nossos dados ou sistemas tenham sido comprometidos”, diz o porta-voz.
O vazamento acontece enquanto o DHS tem agido de forma agressiva contra seus críticos, buscando identificar usuários anônimos de redes sociais, obter registros de clientes sobre manifestantes e conseguir mandados para ferramentas de vigilância voltadas a jornalistas. Desde o início do segundo governo Trump, o DHS e o governo federal passaram a ocultar os nomes e rostos dos funcionários do DHS. A agência também ampliou sua definição de “doxing”, termo que normalmente se refere à publicação do endereço residencial e de outros dados pessoais de alguém com fins maliciosos, para abranger a divulgação de informações básicas sobre servidores públicos, como nomes e cargos.
O vazamento segue uma invasão em que um grupo de hackers conhecido como ShinyHunters afirmou ter roubado informações pessoais de quase todos os funcionários da Agência Federal de Investigação (FBI) e de suas famílias. Autoridades policiais prenderam vários suspeitos e detiveram outro suspeito de integrar o grupo.
Os registros do DHS podem ser pesquisados em um site criado por crimew. “Não acho que devamos deixar que eles nos intimidem a ponto de não investigá-los”, diz ela à WIRED.
O DHS e o Departamento de Justiça (DOJ) não responderam ao pedido de comentário da WIRED. O FBI encaminhou o questionamento da WIRED ao DHS.
Segundo uma análise da WIRED sobre os dados, funcionários da CBP respondem por mais da metade dos registros. O ICE tem cerca de 10 mil registros, cerca de um terço deles na Investigações de Segurança Interna (HSI), a divisão investigativa do ICE. Outros 6.200 pertencem ao Serviço de Cidadania e Imigração dos EUA (USCIS), e quase mil estão ligados à Agência de Cibersegurança e Segurança de Infraestrutura (CISA), sendo mais da metade deles terceirizados. No total, os arquivos abrangem cerca de um sétimo da força de trabalho do DHS, revelando como o departamento é estruturado, desde a liderança sênior até agentes de imigração individuais e contratados de centros de detenção.
Como a maioria das grandes organizações, o DHS usa grupos de permissão para controlar o acesso a sistemas internos, segundo os registros vazados. Quase todas as pessoas citadas no vazamento têm acesso a pelo menos alguns desses sistemas. Na HSI, 39 funcionários de mais de uma dúzia de escritórios de campo pertencem a grupos cujos nomes incluem “CUC”, que, segundo documentos judiciais do governo, significa “operação disfarçada certificada”. Outro grupo, aparentemente ligado à área de atuação da HSI em St. Paul, Minnesota, faz referência a “Keyhole”, que documentos judiciais federais descrevem como uma operação disfarçada certificada que financiou, no início deste ano, a vigilância disfarçada da HSI sobre grupos de manifestantes em Minneapolis. Outros fazem referência a um “Communications Intercept Center TechOps (CICTO) Program”, a um “Title III Intercept Program” para escutas telefônicas e a um “Illicit Sensor Intercept Program (ISIP)”.
Os nomes dos grupos, que somam mais de 55 mil no total, parecem fazer referência a ferramentas para acessar registros de tribunais de imigração, extrair dados de celulares apreendidos e conduzir vigilância. Entre elas estão a plataforma investigativa Falcon, da Palantir, e a PenLink, que analisa registros telefônicos e redes sociais.
Dois grupos de permissão, chamados “Executive Leadership” e “AI Access”, aparentemente listam pessoas que receberam exceções ao filtro da web do DHS, que bloqueia alguns sites para os funcionários. Eles contêm as mesmas 13 pessoas, entre elas a ex-titular do DHS Kristi Noem; Antoine McCord, o ex-diretor de tecnologia da informação do DHS, que deixou o cargo recentemente e voltou à empresa de tecnologia de defesa Anduril; Philip Hegseth, listado como conselheiro sênior do secretário do DHS e irmão mais novo do secretário de Defesa, Pete Hegseth; e Jayce Krachenfels, listado como conselheiro de políticas, que atuou anteriormente como diretor regional de campo da campanha presidencial de Donald Trump em 2024, segundo seu perfil no LinkedIn. Noem, McCord, Hegseth e Krachenfels não responderam ao pedido de comentário.
Outros grupos citados no vazamento fazem referência a ferramentas de inteligência artificial, incluindo o ChatGPT, da OpenAI, o Gemini, do Google, e o Copilot, da Microsoft. Um deles, chamado “Grok.com”, inclui oito funcionários de tecnologia do DHS, entre eles o ex-diretor de informação e o diretor de dados do departamento.
“Se for autêntico e atual, este é um recurso de inteligência extraordinariamente valioso para quem busca penetrar no DHS”, afirma Alexander Leslie, especialista em segurança nacional da empresa de inteligência de ameaças Recorded Future. “Este conjunto de dados se torna muito mais valioso quando correlacionado com informações previamente comprometidas, dados comerciais e outras coleções de inteligência. Um adversário poderia passar meses explorando essas relações para identificar funcionários vulneráveis, desenvolver tentativas convincentes de se fazer passar por outras pessoas ou comprometer investigações em andamento.”
Mais de 700 contas estão associadas a um grupo que aparentemente faz referência ao Signal, o aplicativo de mensagens criptografadas, e quase todas pertencem a funcionários da CBP. Mais de 200 contas da CBP pertencem a um grupo que faz referência ao Mobile Fortify, um aplicativo de reconhecimento facial que agentes de imigração usam para identificar pessoas. O grupo inclui supervisores de campo, operadores de equipes de resposta especial e agentes táticos e de inteligência. Cerca de metade está no Texas, na Califórnia e no Arizona.
Cerca de 1.300 contas de agentes de fiscalização do ICE foram criadas desde 4 de julho de 2025, quando Trump assinou a lei One Big Beautiful Bill Act, que financiou a contratação de 10 mil novos oficiais de fiscalização e remoção do ICE até o fim de 2025.
Quase 20 contas parecem pertencer a funcionários do Departamento de Defesa, que a administração chama de Departamento de Guerra. Oito delas estão em um grupo intitulado “ICE Tip Line DOW Surge”. Cerca de 170 contas são listadas como prestando “apoio em processamento militar” em instalações do ICE, e outras 35 identificam explicitamente membros da Guarda Nacional.
Dezenas de contas têm cargos como “Designated Immigration Officer” e “287(g) Officer”, este último ligado ao programa federal 287(g), de cooperação com autoridades locais, que identifica profissionais de aplicação da lei locais autorizados a executar algumas funções de fiscalização imigratória. Muitas listam gabinetes de xerifes e presídios dos condados como seus locais de trabalho. Os registros também incluem cerca de 4.400 “associados”, cujas funções vão de desenvolvedores de TI e cientistas de dados a enfermeiros e agentes de detenção. Destes, 145 são identificados como “contratado” ou “contratado de alto risco”.
Mais de 300 registros citam cargos de alto escalão associados à sede do DHS, de Noem até subsecretários adjuntos, secretários-assistentes e chefes de gabinete, passando por autoridades responsáveis por inteligência, tecnologia, biometria e privacidade. A maioria dos registros também indica um supervisor, o que pode permitir que qualquer pessoa que analise o conjunto de dados reconstrua as relações hierárquicas em todo o departamento.
A administração Trump processou manifestantes por publicarem informações sobre agentes individuais do ICE e advertiu outras pessoas por fazerem o mesmo. Em junho, 15 residentes de Minnesota foram acusados com base em leis relacionadas a perseguição e ameaças de violência, que os promotores vincularam à participação deles em atividades de oposição ao ICE. Mais de 100 agentes da HSI, incluindo operativos disfarçados, participaram de uma operação que incluiu ampla vigilância e infiltração em grupos de mensagens.
Adam Steinbaugh, advogado sênior da Fundação para Direitos Individuais e Expressão (FIRE), organização sem fins lucrativos de defesa das liberdades civis, afirma que a administração Trump tem adotado uma interpretação ampla da Seção 119 do Título 18 do Código dos Estados Unidos (USC), lei que proíbe pessoas de compartilhar “informações pessoais restritas” sobre agentes federais ou suas famílias com a intenção de ameaçá-los.
“Esta é uma informação que caberia em um cartão de visita”, diz Steinbaugh sobre os nomes e as informações básicas de trabalho incluídas no arquivo. “Isso não é algo que o governo pode criminalizar.”
Apesar da possível sensibilidade de outros registros dos dados vazados, os criadores do Icepick não consideram o material doxing. Eles o veem como uma ferramenta de responsabilização.
“O DHS, especialmente como agência, carece completamente de responsabilização, apesar de muitas partes dele serem incrivelmente impopulares. As pessoas que trabalham lá sabem disso também; por exemplo, algumas de suas biografias no LinkedIn dizem simplesmente ‘umas coisas no Governo dos EUA’”, diz crimew. “Se não escondessem seu envolvimento no braço repressivo do governo dos EUA, não haveria necessidade de expô-los, para início de conversa.”
