Eine Hacktivistengruppe gibt an, einen Single-Sign-on-Dienst des Heimatschutzministeriums (DHS) gehackt und Informationen über mehr als 41.000 Beschäftigte offengelegt zu haben, darunter Mitarbeiter der Einwanderungs- und Zollbehörde (Immigration and Customs Enforcement) und der Zoll- und Grenzschutzbehörde (Customs and Border Protection) sowie staatliche Cybersicherheitsexperten.
Die Daten wurden in einem durchsuchbaren Repository namens Icepick auf der Website Distributed Denial of Secrets veröffentlicht. Die Gruppe, die sich Department of Peace nennt, soll die Informationen über einen von DHS genutzten Okta-Dienst erhalten haben. Kopien der Datenbank wurden auch der Schweizer Investigativjournalistin und Cybersicherheitsforscherin maia arson crimew übermittelt, die ein Suchwerkzeug dafür entwickelte.
Die offengelegten Datensätze umfassen Berichten zufolge Namen, Kontaktdaten, Aufgabenbereiche, Büroadressen und Telefonnummern sowie Informationen zu internen Systemen. Das Archiv enthüllte außerdem eine Liste von Anwendungen, die mit dem Anmelde-Dashboard der Beschäftigten verbunden sind, darunter Überwachungssoftware wie Penlink und KI-Tools wie ChatGPT und Gemini. Die Inhalte der Daten werfen Fragen dazu auf, welche Informationen Bundesbehörden in kommerzielle KI-Dienste eingeben könnten.
Die Gruppe stellte den Angriff als Vergeltung für staatliche Überwachung und die Durchsetzung der Einwanderungsgesetze dar. Sie verwies auf die Äußerungen von DHS-Minister Markwayne Mullin aus dem Juli, man werde „auf den Straßen den Druck erhöhen“, und erklärte: „Das passiert mit ICE, wenn ihr das tut.“ In einer zusammen mit den Dateien verbreiteten Mitteilung hieß es außerdem: „Sie haben unsere Informationen, also ist es nur fair, dass wir ihre haben.“
Ein DHS-Sprecher sagte gegenüber CNET, das Ministerium sei sich eines möglichen Datenlecks bewusst und arbeite daran, es zu beheben. Die Behörde nehme Bedrohungen gegen Beschäftigte und Beamte ernst und werde dafür sorgen, dass diese geschützt würden, so der Sprecher.
DHS hat versucht, Websites entfernen zu lassen, auf denen die Informationen gehostet werden, darunter das durchsuchbare Icepick-Archiv. Bluesky sperrte Links zu DDoSecrets und verwies dabei auf seine Regeln gegen das unerlaubte Teilen persönlicher Informationen und anderer Inhalte, die Sicherheitsrisiken verursachen könnten.
Die Berichten zufolge betroffenen 41.000 Beschäftigten machen zwar nur einen Teil der fast einer Viertelmillion Menschen bei DHS aus, doch die Breite der Informationen könnte Risiken für Mitarbeiter und Arbeitsabläufe mit sich bringen. Ein Abgleich der Datensätze könnte verdeckte Tätigkeiten offenlegen; die Daten könnten zudem auch Beschäftigte ohne direkte Rolle bei der Durchsetzung der Gesetze enthalten, etwa Flughafen-Sicherheitskräfte. Die Mitbegründerin von DDoSecrets, Emma Best, sagte, das Archiv sei nicht einfach ein Verzeichnis aller Beschäftigten des Ministeriums, sondern identifiziere Personen, die an der Gestaltung der DHS-Politik und der Abläufe beteiligt seien.
Quellen: CNET.