Ein massiver Hack hat Details von mehr als 41.000 Mitarbeitern des US-Heimatschutzministeriums (DHS) öffentlich gemacht. Die in einer Datenbank namens Icepick veröffentlichten Daten umfassen Namen, Dienstadressen und Telefonnummern von Einsatzkräften des US-Einwanderungs- und Zollamts sowie der Grenzschutzbehörde.
Datenbank Icepick enthüllt Identitäten von DHS-Mitarbeitern
Mehr als 41.000 Datensätze von Personen, die für das US-Ministerium für innere Sicherheit (DHS) arbeiten, sind an die Öffentlichkeit gelangt. Der Vorfall betrifft Tausende Mitarbeiter, die direkt in der Einwanderungskontrolle und an den Grenzen der Vereinigten Staaten im Einsatz sind.
Die Veröffentlichung umfasst neben Namen auch die Dienstadressen und direkten Telefonnummern der Beschäftigten. Zudem enthält die Datenbank Arbeitsbeschreibungen für die verschiedenen Behörden innerhalb des Ministeriums, wie Berichte zeigen.
Die Mehrheit der betroffenen Personen arbeitet für die Grenzschutzbehörde CBP, auf die nach den Daten mehr als 21.000 Einträge entfallen. Fast 6.600 Datensätze betreffen das Einwanderungs- und Zollamt ICE. Weitere Profile stammen von Mitarbeitern der Homeland Security Investigations, des Federal Protective Service sowie der Cybersecurity and Infrastructure Security Agency.
Rolle von Okta und mutmaßliche Täter hinter dem Vorfall
Nach Angaben der beteiligten Gruppen wurde für den Zugriff auf die DHS-Profile ein Einmal-Anmeldedienst namens Okta genutzt. Okta ist ein weit verbreitetes Online-Sicherheitstool, mit dem Organisationen den Zugang zu ihren internen Plattformen absichern.
Eine Sprecherin von Okta erklärte dazu, dass das Unternehmen über die Behauptungen informiert sei, betonte jedoch: Okta ist sicher, und wir haben keine Beweise dafür, dass unsere Daten oder Systeme kompromisiert wurden.
Die Sicherheitsverletzung wurde von einer Gruppierung namens Department of Peace öffentlich gemacht, die die Informationen gemeinsam mit der Journalistin und Sicherheitsforscherin maia crimew sowie der Plattform Distributed Denial of Secrets online stellte. Die Daten wurden in einer Datenbank namens Icepick zusammengefasst.
Die Filterung ist außergewöhnlich, aber in ihrer Einfachheit irreführend, da sie die Beamten identifiziert, die für die Überwachung verdeckter und geheimer Operationen, die Jagd der Regierung nach Informanten und die gescheiterte BlueLeaks-Untersuchung verantwortlich sind, neben Schlüsselfersonal in den ständig wachsenden Abschiebe- und Rückführungsprogrammen des DHS.
Emma Best, Mitbegründerin von DDoSecrets
Sicherheitsrisiken und politische Spannungen um die US-Einwanderungspolitik
Die Veröffentlichung der sensiblen Personaldaten erfolgt in einer Phase stark gestiegener Spannungen rund um die US-Einwanderungsbehörden. Seit der Rückkehr von Präsident Donald Trump ins Amt im Jahr 2025 hat die US-Regierung nach Angaben des Migration Policy Institute fast eine Million Abschiebungen durchgeführt, wobei mehr als 70 Prozent der Betroffenen kein Vorstrafenregister aufwiesen.
Ein Sprecher des Department of Peace verwies in einer Stellungnahme direkt auf das Vorgehen von ICE-Agenten.
Am 17. Juli sagte Markwayne Mullin, er würde „die Temperatur hochdrehen“. Das ist es, was mit ICE passiert, wenn man das tut.”
Sprecher des Department of Peace
Markwayne Mullin hatte im März das Amt des Heimatschutzministers übernommen. Neben den DHS-Daten kam es in den letzten Wochen zu weiteren Sicherheitsvorfällen bei US-Behörden. Im Vormonat war das FBI von der Gruppe ShinyHunters gehackt worden, und auch die Federal Election Commission war wegen eines mutmaßlichen Angriffs kurzzeitig offline genommen worden.
Das Heimatschutzministerium reagierte auf den Vorfall mit einer Erklärung:
Ein DHS-Sprecher erklärte, man sei sich eines potenziellen Sicherheitsvorfalls bewusst und arbeite aktiv daran, die Situation schnell und effektiv zu klären.
Das Ministerium fügte hinzu, dass alle Sicherheitsbedrohungen gegen Mitarbeiter und Beamte ernst genommen werden und die Öffentlichkeit informiert wird, sobald weitere Informationen vorliegen.
Verwandte Artikel
