Details von mehr als 41.000 Mitarbeitern des US-Heimatschutzministeriums (DHS), darunter Tausende aus der Einwanderungsbehörde, wurden online geleakt. Die Daten, die Namen, Geschäftsadressen und Telefonnummern von DHS-Mitarbeitern bei der Immigration and Customs Enforcement (ICE) und der Customs and Border Protection (CBP) enthalten, wurden über einen Single-Sign-On-Dienst namens Okta abgerufen und von einer Gruppe namens Department of Peace zusammen mit der Journalistin maia crimew und der Website Distributed Denial of Secrets in einer Datenbank namens Icepick veröffentlicht. Den Daten zufolge arbeiten über 21.000 der Betroffenen für die CBP und fast 6.600 für die ICE; weitere Datensätze betreffen Beamte der Homeland Security Investigations, des Federal Protective Service und der Cybersecurity and Infrastructure Security Agency. Das Leak enthält zudem bisher unbekannte Operationsnamen, die beteiligten Beamten sowie einen Teil der verwendeten Technologie, darunter Tools von Cellbrite und Palantir.
Das Department of Peace gab an, der Hack sei eine Reaktion auf Maßnahmen von ICE-Beamten, und bezog sich dabei auf Aussagen von Heimatschutzminister Markwayne Mullin. Emma Best, Mitbegründerin von DDoSecrets, sagte, das Ziel des Leaks sei es, „anonymity with accountability“ (Anonymität durch Rechenschaftspflicht) zu ersetzen, indem Beamte identifiziert werden, die für verdeckte Operationen, Leaks-Untersuchungen und Abschiebungsprogramme verantwortlich sind. DDoSecrets hatte zuvor Daten aus dem BlueLeaks-Hack von 2020 gehostet. Ein DHS-Sprecher erklärte, die Behörde sei sich einer potenziellen Sicherheitslücke bewusst und arbeite an deren Behebung; zudem nehme man Sicherheitsbedrohungen gegen Mitarbeiter ernst. Das Leak ist das dritte Mal in den letzten Wochen, dass eine Regierungsbehörde Ziel eines Hacks oder Leaks wurde.
Unserer Einschätzung nach stellt dieses Leak eine erhebliche Eskalation im Konflikt zwischen Aktivistengruppen und Einwanderungsbehörden dar. Das gezielte Anvisieren von Personaldaten, gepaart mit dem erklärten Ziel, Anonymität durch Rechenschaftspflicht zu ersetzen, deutet auf einen kalkulierten Versuch hin, die Operationen von ICE und CBP zu stören und die an kontroversen Richtlinien beteiligten Personen öffentlich zu identifizieren. Die Beteiligung von Distributed Denial of Secrets und maia crimew deutet auf eine anspruchsvolle Operation hin, die eine Historie von Datenlecks und ein Bekenntnis zur Transparenz aufweist, ungeachtet der disruptiven Wirkung.
Originale Berichterstattung lesen
💬 Kommentare
📜 Kommentar-Richtlinie