Departemen Mandat Keamanan Dalam Negeri untuk Dilakukan Pengawasan Domestik telah menjadi perhatian bagi para pendukung privasi sejak organisasi ini pertama kali diciptakan setelah serangan 11 September. Sekarang kebocoran data yang mempengaruhi lengan intelijen DHS telah menjelaskan tidak hanya tentang bagaimana departemen mengumpulkan dan menyimpan informasi sensitif itu – termasuk tentang pengawasannya terhadap orang Amerika – tetapi tentang bagaimana hal itu pernah meninggalkan data yang terpapar kepada ribuan pekerja sektor pemerintah dan swasta dan bahkan warga negara asing yang tidak pernah diizinkan untuk melihatnya.
Sebuah memo DHS internal diperoleh dengan a Undang -Undang Kebebasan Informasi (FOIA) Permintaan dan dibagikan dengan WIRED mengungkapkan bahwa dari Maret hingga Mei 2023, platform online DHS yang digunakan oleh Kantor Intelijen dan Analisis DHS (I&A) untuk berbagi informasi intelijen yang sensitif tetapi tidak diklasifikasikan, Pusat Kecelakaan Nasional, Pusat Penghampingan Lokal, dan Pusat Kecelakaan Nasional, Penegakan Hukum Lokal, dan Cent Intelligence, FBI, FBI, Pusat Kidal Nasional, Penerimaan Hukum Lokal, dan Cent Intelligence Fusion, FBI, FBI, Pusat Kecelakaan Nasional, Penegakan Hukum Lokal, dan Cent Intelligence Fusion, FBI. platform.
Akses ke data, menurut penyelidikan DHS yang dijelaskan dalam memo itu, dimaksudkan terbatas pada pengguna bagian Intelijen Jaringan Informasi Keamanan Homeland, yang dikenal sebagai HSIN-INTEL. Sebaliknya itu diatur untuk memberikan akses ke “semua orang,” mengekspos informasi kepada puluhan ribu pengguna HSIN. Pengguna yang tidak sah yang memiliki akses termasuk pekerja pemerintah AS yang berfokus pada bidang yang tidak terkait dengan intelijen atau penegakan hukum seperti respons bencana, serta kontraktor sektor swasta dan staf pemerintah asing dengan akses ke HSIN.
“DHS mengiklankan HSIN sebagai aman dan mengatakan informasi yang disimpannya sensitif, informasi keamanan nasional yang kritis,” kata Spencer Reynolds, seorang pengacara untuk Pusat Keadilan Brennan yang memperoleh memo melalui FOIA dan membagikannya dengan WIRED. “Tapi kejadian ini menimbulkan pertanyaan tentang seberapa serius mereka mengambil keamanan informasi. Ribuan dan ribuan pengguna mendapatkan akses ke informasi yang tidak pernah mereka miliki.”
Data Hsin-Intel mencakup segala sesuatu mulai dari prospek penegakan hukum dan tips hingga laporan tentang peretasan asing dan kampanye disinformasi, hingga analisis gerakan protes domestik. Memo tentang pelanggaran HSIN-Intel secara khusus menyebutkan, misalnya, sebuah laporan yang membahas “protes yang berkaitan dengan fasilitas pelatihan polisi di Atlanta”-kemungkinan protes kota berhenti yang menentang penciptaan pusat pelatihan keselamatan publik Atlanta-tidak memiliki cambuk di atas “cockts dan cockt-molotov.
Secara total, menurut memo tentang penyelidikan internal DHS, 439 I&A “Produk” di bagian hsin-intel platform diakses secara tidak tepat 1.525 kali. Dari instance akses yang tidak sah itu, laporan itu menemukan bahwa 518 adalah pengguna sektor swasta dan 46 lainnya adalah warga negara non-AS. Contoh-contoh akses pengguna asing “hampir seluruhnya” berfokus pada informasi keamanan siber, catatan laporan, dan 39 persen dari semua produk intelijen yang diakses secara tidak tepat melibatkan keamanan siber, seperti kelompok peretas yang disponsori negara asing dan penargetan sistem IT pemerintah asing. Memo itu juga mencatat bahwa beberapa pengguna AS yang tidak sah yang melihat informasi tersebut akan memenuhi syarat untuk mengakses informasi terbatas jika mereka meminta dipertimbangkan untuk otorisasi.
“Ketika kesalahan pengkodean ini ditemukan, I&A segera memperbaiki masalah dan menyelidiki potensi bahaya,” kata juru bicara DHS kepada Wired dalam sebuah pernyataan. “Menyusul tinjauan yang luas, beberapa badan pengawasan menentukan tidak ada pelanggaran keamanan yang berdampak atau serius. DHS menangani semua langkah keamanan dan privasi dengan serius dan berkomitmen untuk memastikan intelijennya dibagi dengan federal, negara bagian, lokal, suku, teritorial, dan mitra sektor swasta untuk melindungi tanah air kita dari berbagai ancaman musuh yang kita hadapi.
Kantor Direktur Intelijen Nasional, yang mengawasi badan -badan intelijen AS, tidak menanggapi permintaan komentar.
Meskipun paparan terjadi di bawah administrasi Biden, memo itu menyoroti risiko data pengawasan yang dikumpulkan pada orang Amerika yang tetap ada di bawah pemerintahan saat ini, kata Jeramie Scott, direktur program pengawasan pengawasan di Pusat Informasi Privasi Elektronik, sebuah nirlaba hak digital. Faktanya, ia berpendapat, kurangnya transparansi administrasi Trump dan permusuhan DHS terhadap langkah -langkah pengawasan menunjukkan bahwa jika pelanggaran data yang serupa terjadi sekarang, masyarakat mungkin tidak akan pernah tahu. Sebagai contoh, ia menunjuk ke yang efektif Menutup lengan pengawasan DHS 150 orang Dikenal sebagai Kantor Hak Sipil dan Kebebasan Sipil. “Jika ini terjadi kemudian, apakah hal semacam ini akan ditangkap sekarang?” Scott bertanya. “Setiap orang harus khawatir tentang fakta bahwa hal -hal seperti ini terjadi, dan pengawasan hanya memburuk sejak kejadian ini terjadi.”
Menurut memo tentang penyelidikan DHS tentang paparan intelijennya, Kantor Privasi DHS pada awalnya menganggap pelanggaran memiliki “minimal hingga dampak rendah.” Tetapi penulis memo itu, yang namanya telah dihapus dalam bentuk yang dirilis di bawah FOIA, menetapkan bahwa Kantor Privasi belum sepenuhnya mempertimbangkan informasi yang dapat diidentifikasi secara pribadi (PII) yang terpapar dalam pelanggaran tersebut, terutama orang Amerika, yang bertentangan dengan penilaian “dampak rendah”. Memo yang direkomendasikan sebagai salah satu temuan dari penyelidikan bahwa staf pelatihan ulang saya pada definisi PII.
Dua potong undang -undang yang saat ini sebelum Kongres berupaya mereformasi atau membatasi kekuatan pengawasan DHS, yang satu menyebut penguatan penguatan Undang -Undang Intelijen DHS dan lainnya yang akan mengubah Undang -Undang Otorisasi Intelijen tahun 2026 untuk menempatkan pembatasan baru pada pendanaan untuk beberapa program pengawasan domestik DHS. Catatan Reynolds dari Brennan Center, bahwa amandemen memiliki pengecualian khusus untuk berbagi intelijen DHS dengan lembaga pemerintah atau kontraktor lainnya, sehingga kemungkinan tidak akan mempengaruhi HSIN-Intel.
Memo tentang penyelidikan DHS ke paparan data HSIN-INTEL, Reynolds juga menunjukkan, tidak menilai efek dari pelanggaran terhadap semua organisasi lain yang datanya bocor dalam insiden tersebut, atau bahkan menyebutkan bahwa troves data sensitif agensi lain dipengaruhi. “Mengingat volume data, kemungkinan besar mereka,” kata Reynolds. “Ini harus meningkatkan alarm lonceng untuk lembaga -lembaga nasional yang mempercayai Kantor Intelijen dan Analisis dengan informasi mereka.”
Secara lebih luas, Scott Epic berpendapat bahwa pelanggaran itu harus menyangkut tidak hanya DHS atau agensi mitranya, tetapi semua orang yang berpotensi berada di bawah pengintai pengintai DHS – dengan kata lain, setiap orang Amerika. “Ini mempengaruhi semua orang di AS karena luasnya program pengawasan dan intelijen yang mereka lakukan,” kata Scott. “Kita berbicara tentang agen yang melakukan kecerdasan domestik. Ini melibatkan kita semua.”
