В начале февраля 2026 года ряд мобильных сервисов, предназначенных для отслеживания деятельности Иммиграционной и таможенной полиции США (ICE), подвергся скоординированной хакерской атаке. Пользователи приложений StopICE, DEICER и Eyes Up сообщили о получении агрессивных push-уведомлений и текстовых сообщений с угрозами. Злоумышленники заявляли, что конфиденциальные сведения о пользователях якобы были переданы в распоряжение ФБР и других федеральных структур. Инцидент вызвал серьезную обеспокоенность среди правозащитников и активистов, использующих данные инструменты для гражданского мониторинга.
Механика взлома и реакция разработчиков
Согласно заявлениям технических специалистов, атака была направлена преимущественно на систему управления уведомлениями. Разработчики подчеркивают, что злоумышленникам не удалось получить доступ к внутренним базам данных. Рафаэль Консепсион, представляющий приложение DEICER, пояснил, что хакеры использовали специфические разрешения на отправку уведомлений для создания психологического давления на аудиторию.
Вредоносная кампания была направлена на дискредитацию сервисов и запугивание их пользователей сообщениями о неминуемом преследовании со стороны правоохранительных органов США.
Представители команд StopICE и Eyes Up выпустили официальные разъяснения, в которых указали на следующие факты:
- Архитектура приложений не предусматривает хранение персональных данных, таких как имена или фамилии.
- Системы мониторинга не записывают GPS-координаты пользователей в фоновом режиме.
- На текущий момент прямых доказательств компрометации серверной инфраструктуры не обнаружено.
История противостояния и вопросы безопасности
Программное обеспечение для мониторинга ICE регулярно сталкивается с препятствиями в работе. Ранее такие гиганты, как Apple и Google, неоднократно удаляли подобные утилиты из своих магазинов приложений, ссылаясь на нарушение политик безопасности или потенциальную угрозу оперативной деятельности государственных служб. Подобная нестабильность платформ вынуждает разработчиков использовать менее защищенные методы дистрибуции и сторонние сервисы для рассылки оповещений, что и могло стать вектором для текущей атаки.
Масштабы воздействия на данный момент ограничены, и мы предпринимаем все меры для блокировки несанкционированных рассылок, — резюмировал Рафаэль Консепсион в комментарии для прессы.
Данный инцидент подчеркивает уязвимость специализированного ПО, ориентированного на активистскую деятельность, перед лицом целевых кибератак. Несмотря на заверения разработчиков об отсутствии утечек, эксперты по кибербезопасности рекомендуют пользователям обновить настройки конфиденциальности в своих устройствах и с осторожностью относиться к любым push-уведомлениям, требующим предоставления дополнительных данных. Дальнейшая судьба приложений в официальных магазинах остается под вопросом на фоне усиления мер цифрового контроля.