Departemen Mandat Homeland Safety and security untuk melakukan pengawasan domestik telah menjadi perhatian bagi para pendukung privasi sejak organisasi ini pertama kali diciptakan setelah serangan 11 September. Sekarang kebocoran information yang mempengaruhi lengan intelijen DHS telah menjelaskan tidak hanya tentang bagaimana departemen mengumpulkan dan menyimpan informasi sensitif itu – termasuk tentang pengawasannya terhadap orang Amerika – tetapi tentang bagaimana hal itu pernah meninggalkan data yang terpapar kepada ribuan pekerja sektor pemerintah dan swasta dan bahkan warga negara asing yang tidak pernah diizinkan untuk melihatnya.
Sebuah memo DHS internal obtained by a Liberty of Information Act (FOIA) request and shown WIRED discloses that from March to May of 2023, a DHS online system made use of by the DHS Office of Intelligence and Evaluation (I&A) to share delicate yet unidentified intelligence info and investigative leads amongst the DHS, the FBI, the National Counterterrorism Center, neighborhood law enforcement, and knowledge fusion focuses across the United States was misconfigured, accidentally exposing Informasi intelijen terbatas untuk semua pengguna system.
Akses ke data, menurut penyelidikan DHS yang dijelaskan dalam memorandum itu, dimaksudkan terbatas pada pengguna bagian Intelijen Jaringan Informasi Keamanan Homeland, yang dikenal sebagai HSIN-INTEL. Sebaliknya itu diatur untuk memberikan akses ke “semua orang,” mengekspos informasi kepada puluhan ribu pengguna HSIN. Pengguna yang tidak sah yang memiliki akses termasuk pekerja pemerintah AS yang berfokus pada bidang yang tidak terkait dengan intelijen atau penegakan hukum seperti respons bencana, serta kontraktor sektor swasta dan staf pemerintah asing dengan akses ke HSIN.
“DHS mengiklankan HSIN sebagai aman dan mengatakan informasi yang disimpannya sensitif, informasi keamanan nasional yang kritis,” kata Spencer Reynolds, seorang pengacara untuk Pusat Keadilan Brennan yang memperoleh memo melalui FOIA dan membagikannya dengan WIRED. “Tapi kejadian ini menimbulkan pertanyaan tentang seberapa serius mereka mengambil keamanan informasi. Ribuan dan ribuan pengguna mendapatkan akses ke informasi yang tidak pernah mereka miliki.”
Information Hsin-Intel mencakup segala sesuatu mulai dari prospek penegakan hukum dan pointers hingga laporan tentang peretasan asing dan kampanye disinformasi, hingga analisis gerakan protes domestik. Memorandum tentang pelanggaran HSIN-Intel secara khusus menyebutkan, misalnya, sebuah laporan yang membahas “protes yang berkaitan dengan fasilitas pelatihan polisi di Atlanta”-kemungkinan protes kota berhenti yang menentang penciptaan pusat pelatihan keselamatan publik Atlanta-tidak memiliki cambuk di atas “cockts dan cockt-molotov.
Secara total amount, menurut memo tentang penyelidikan interior DHS, 439 I&A “Produk” di bagian hsin-intel platform diakses secara tidak tepat 1 525 kali. Dari instance akses yang tidak sah itu, laporan itu menemukan bahwa 518 adalah pengguna sektor swasta dan 46 lainnya adalah warga negara non-AS. Contoh-contoh akses pengguna asing “hampir seluruhnya” berfokus pada informasi keamanan siber, catatan laporan, dan 39 persen dari semua produk intelijen yang diakses secara tidak tepat melibatkan keamanan siber, seperti kelompok peretas yang disponsori negara asing dan penargetan sistem IT pemerintah asing. Memo itu juga mencatat bahwa beberapa pengguna AS yang tidak sah yang melihat informasi tersebut akan memenuhi syarat untuk mengakses informasi terbatas jika mereka meminta dipertimbangkan untuk otorisasi.
“Ketika kesalahan pengkodean ini ditemukan, I&A segera memperbaiki masalah dan menyelidiki potensi bahaya,” kata juru bicara DHS kepada Wired dalam sebuah pernyataan. “Menyusul tinjauan yang luas, beberapa badan pengawasan menentukan tidak ada pelanggaran keamanan yang berdampak atau serius. DHS menangani semua langkah keamanan dan privasi dengan serius dan berkomitmen untuk memastikan intelijennya dibagi dengan government, negara bagian, lokal, suku, teritorial, dan mitra sektor swasta untuk melindungi tanah air kita dari berbagai ancaman musuh yang kita hadapi.
