28 октября публикаторы Icepick выложили сведения, по их оценке, более чем о 41 тысяче сотрудников и подрядчиков Министерства внутренней безопасности США (DHS). The Washington Post проверила массив с действующими и бывшими сотрудниками ведомства. DHS признало, что изучает возможную утечку, и заявило о мерах защиты персонала.

В массиве оказались имена, контакты, должности и принадлежность к служебным группам. Это раскрывает связи внутри ведомства, включая работу под прикрытием и наблюдение. По WIRED, записи охватывают несколько ведомств, в том числе иммиграционную службу ICE, пограничную CBP и агентство кибербезопасности CISA. Такие связи могут облегчить выдачу себя за коллегу или сотрудника смежного подразделения; установленного ущерба расследованиям пока нет.

Reuters подтвердило часть сведений, но не подлинность всего массива. Заявленный публикаторами охват поэтому нельзя считать окончательным подсчётом пострадавших. Часть информации была публичной, другая раскрывала непубличное устройство подразделений.

Источник данных — группа Department of Peace, по заявлению Distributed Denial of Secrets. Версию о получении сведений через используемую DHS систему входа Okta независимо не подтвердили. Сама Okta сообщила, что не обнаружила признаков компрометации своих систем или данных. Первоначальный способ доступа и полный масштаб инцидента остаются неизвестными.