قسم كانت ولاية الأمن الداخلي لتنفيذ المراقبة المحلية مصدر قلق لدعاة الخصوصية منذ أن تم إنشاء المنظمة لأول مرة في أعقاب هجمات 11 سبتمبر. الآن ، ألقيت تسرب البيانات الذي يؤثر على ذراع ذكاء وزارة الأمن الوطني الضوء ليس فقط على كيفية تجمع الإدارة والمتاجر هذه المعلومات الحساسة – بما في ذلك مراقبة الأميركيين – ولكن على كيفية تركها ذات مرة تلك البيانات المعرضة لآلاف عمال الحكومة والخاصة وحتى المواطنين الأجانب الذين لم يُسمح لهم برؤيتها.
تكشف مذكرة DHS الداخلية التي تم الحصول عليها بموجب طلب قانون حرية المعلومات (FOIA) ومشاركتها مع Wired أنه من مارس إلى مايو من عام 2023 ، كان منصة DHS عبر الإنترنت التي يستخدمها مكتب الاستخبارات والتحليل في DHS (I & A) لمشاركة معلومات الاستخبارات الحساسة ولكن غير المصنفة ، ومكافحة الاستقصاء المرتبطة بالمواد المركزية ، ومكتب التحقيقات المحلية ، والاستفادة من ذلك ، ومكافحة الاستقصاء. خاطئ تكوينه ، والفضح عن طريق الخطأ معلومات الذكاء المقيد لجميع مستخدمي النظام الأساسي.
كان من المفترض أن يقتصر الوصول إلى البيانات ، وفقًا لاستفسار DHS الموصوف في المذكرة ، على مستخدمي قسم الذكاء التابع لشبكة معلومات الأمن الداخلي ، والمعروف باسم Hsin-intel. بدلاً من ذلك ، تم تعيينه لمنح الوصول إلى “الجميع” ، فضح المعلومات لعشرات الآلاف من المستخدمين من Hsin. ومن بين المستخدمين غير المصرح لهم الذين تمكنوا من الوصول إلى عمال الحكومة الأمريكية يركزون على مجالات لا علاقة لها بالذكاء أو إنفاذ القانون مثل الاستجابة للكوارث ، وكذلك مقاولي القطاع الخاص وموظفي الحكومة الأجانب مع إمكانية الوصول إلى Hsin.
يقول سبنسر رينولدز ، محامي مركز برينان للعدالة الذي حصل على المذكرة عبر FOIA ومشاركتها مع Wired: “تعلن DHS عن Hsin باعتبارها آمنة وتقول إن المعلومات التي تحتفظ بها هي معلومات حساسة وحاسمة للأمن القومي”. “لكن هذا الحادث يثير تساؤلات حول مدى جديةهم لأمن المعلومات. تمكن الآلاف والآلاف من المستخدمين من الوصول إلى المعلومات التي لم يكن من المفترض أن يكونوا فيها أبدًا.”
تتضمن بيانات Hsin-intel كل شيء بدءًا من العملاء المتوقعين في مجال إنفاذ القانون ونصائح إلى تقارير عن حملات الاختراق والتضليل الأجنبي ، وتحليل حركات الاحتجاج المحلي. يذكر المذكرة حول خرق Hsin-intel على وجه التحديد ، على سبيل المثال ، تقريرًا يناقش “الاحتجاجات المتعلقة بمنشأة تدريب الشرطة في أتلانتا”-على ما يرام ، احتجاجات COP COP التي تعارض إنشاء مركز تدريب السلامة العامة في أتلانتا-والتي لا تركز على “إجراءات الإعلام مثل الحجارة مثل الحجارة الموسيقية ومولوتوف.
في المجموع ، وفقًا لمذكرة حول التحقيق الداخلي DHS ، تم الوصول إلى 439 I&A على جزء Hsin-intel من المنصة بشكل غير صحيح 1525 مرة. من بين تلك الحالات غير المصرح بها ، وجد التقرير أن 518 من مستخدمي القطاع الخاص و 46 آخرين من المواطنين من غير الولايات المتحدة. تركزت حالات الوصول إلى المستخدم الأجنبي “تقريبًا” على معلومات الأمن السيبراني ، وذكرى التقرير ، و 39 في المائة من جميع منتجات الاستخبارات التي تم الوصول إليها بشكل غير صحيح ، والتي تشمل الأمن السيبراني ، مثل مجموعات المتسللين التي ترعاها الدولة الأجنبية والاستهداف الأجنبي لأنظمة تكنولوجيا المعلومات الحكومية. لاحظت المذكرة أيضًا أن بعض المستخدمين الأمريكيين غير المصرح لهم الذين شاهدوا المعلومات سيكونون مؤهلين للوصول إلى المعلومات المقيدة إذا طلبوا النظر في التفويض.
وقال متحدث باسم وزارة الأمن الداخلي في بيان “عندما تم اكتشاف خطأ الترميز هذا ، قمت على الفور بتحديد المشكلة والتحقيق في أي ضرر محتمل”. “بعد مراجعة مكثفة ، قررت هيئات الإشراف المتعددة أنه لم يكن هناك خرق أمني مؤثر أو خطير. يأخذ وزارة الأمن الوطني جميع تدابير الأمن والخصوصية على محمل الجد وتلتزم بضمان مشاركة ذكائها مع شركاء من القطاعين الفيدراليين ، المحليين ، القبليين ، الإقليميين ، والخاصة لحماية وطننا من التهديدات العددية التي نواجهها.”
