Persönliche Daten von mehr als 41.000 Mitarbeitern des US-Heimatschutzes wurden im Internet veröffentlicht. Die am Mittwoch in einer Datenbank namens Icepick bereitgestellten Datensätze enthalten Namen, Arbeitsadressen und Telefonnummern von Beschäftigten der Einwanderungsbehörden ICE und CBP sowie Einblicke in geheime Operationen.
Ein Hacker-Kollektiv namens Department of Peace hat gemeinsam mit der Cybersicherheitsforscherin maia crimew eine massive Sicherheitslücke des US-Heimatschutzes (DHS) öffentlich gemacht. Betroffen von dem am Mittwoch bekanntgewordenen Vorfall sind mehr als 41.000 Personalakten, darunter detaillierte Informationen über Mitarbeiter des Immigration and Customs Enforcement (ICE) sowie der Grenzschutzbehörde Customs and Border Protection (CBP). Die Datenbank mit der Bezeichnung Icepick wurde über eine Website der Plattform Distributed Denial of Secrets (DDoSecrets) verbreitet.
Nach Angaben aus den veröffentlichten Daten entfällt der Großteil der betroffenen Mitarbeiter mit mehr als 21.000 Einträgen auf den Grenzschutz CBP, während rund 6.600 Datensätze ICE-Mitarbeiter betreffen. Darüber hinaus umfasst das Datenleck Akten von Beschäftigten der Homeland Security Investigations, des Federal Protective Service sowie der Cybersecurity and Infrastructure Security Agency. Neben Kontaktdaten und Tätigkeitsbeschreibungen förderte der Vorfall Dutzende zuvor unbekannte Operationsnamen, beteiligte Führungskräfte sowie verwendete Technologien von Anbietern wie Cellbrite und Palantir zutage.
Einloggen über Okta und die Debatte um Rechenschaftspflicht
Das Leck ist außergewöhnlich, aber in seiner Einfachheit trügerisch, da es die für die Überwachung von verdeckten und Geheimoperationen verantwortlichen Beamten, die Suche der Regierung nach Informanten und die gescheiterte BlueLeaks-Untersuchung aufführt – zusammen mit Schlüsselpersonal in den ständig ausgeweiteten Auslieferungs- und Abschiebeprogrammen des DHS.
Ein Sprecher des Department of Peace begründete den Angriff direkt mit dem Vorgehen von ICE-Agenten. In einer Erklärung vom Mittwoch hieß es dazu: On July 17th, Markwayne Mullin said he was ‚turning up the heat‘. This is what happens to ICE when you do that.
Markwayne Mullin hat im März das Amt des Secretary of Homeland Security übernommen.
Häufung von Cyberangriffen und angespannte politische Lage
Der Vorfall markiert bereits den dritten Fall innerhalb weniger Wochen, in dem eine US-Bundesbehörde ins Visier von Hackern geriet. Im vergangenen Monat erbeutete eine Gruppe namens ShinyHunters persönliche Daten Tausender FBI-Mitarbeiter. Kurz darauf musste die Federal Election Commission, die Spendenangaben zu politischen Wahlkämpfen veröffentlicht, wegen eines mutmaßlichen Angriffs vom Netz genommen werden.
Die Veröffentlichung fällt in eine Phase massiver gesellschaftlicher Spannungen um die US-Einwanderungspolitik. Seit der Rückkehr von Präsident Donald Trump ins Amt im Jahr 2025 wurden nach Angaben des Migration Policy Institute fast eine Million Abschiebungen vollzogen, wobei über 70 Prozent der Betroffenen keine Vorstrafen aufwiesen. Die verstärkten Razzien und Festnahmen führten wiederholt zu gewaltsamen Zwischenfällen. ICE-Agenten schossen in diesem Jahr auf mehr als zwei Dutzend Menschen, mindestens neun Personen starben. Zu den Todesfällen zählen die Tötungen von Alex Pretti und Renee Good in Minnesota, die von ICE-Agenten erschossen wurden, obwohl sie nicht die Zielpersonen der Einsätze waren. Kritiker und Politiker fordern seit langem die strikte Einhaltung der gesetzlichen Kennzeichnungspflicht für Beamte, die bei Einsätzen oft maskiert agieren.
