Hacker veröffentlichen Arbeitsdaten von 41.000 Mitarbeitern des Heimatschutzministeriums

Namen, Berufsbezeichnungen, Bürostandorte und Telefonnummern von mehr als 41.000 Mitarbeitern und Auftragnehmern des Department of Homeland Security wurden am Mittwoch von einer gemeinnützigen Transparenzorganisation online veröffentlicht.

Die gemeinnützige Organisation gibt an, dass eine Hacktivistengruppe – also Hacker, die von Politik und nicht von Profit getrieben werden – ihr die Datensätze übergeben hat.

Das Ministerium beaufsichtigt den Grenzschutz, die Einwanderungsdurchsetzung und die Cybersicherheit, sodass die Datei wie ein Verzeichnis funktioniert, das zeigt, wer was tut, wer wem unterstellt ist und wie man sie erreicht.

Die gemeinnützige Organisation Distributed Denial of Secrets veröffentlicht geleakte Dokumente und nennt diesen Datensatz Icepick. Sie gibt an, die Hacker, die sich selbst Department of Peace nennen, hätten die Datensätze von einem Okta-Single-Sign-on-Dienst entwendet, der vom DHS genutzt wird – ein Anmeldesystem, das es Mitarbeitern ermöglicht, mit einem einzigen Konto viele interne Tools zu öffnen.

Okta, das Unternehmen hinter diesem Anmeldedienst, bestreitet die Behauptung. „Okta ist sicher, und wir haben keine Hinweise darauf, dass unsere Daten oder Systeme kompromittiert wurden“, sagte das Unternehmen gegenüber Reuters.

BitcoinBTC · USD

$80.864−0,63%

22. Okt.24. Okt.26. Okt.28. Okt.29. Okt.

$82,0k$81,2k$80,4k$79,6k

24h HochHoch$81.840

24h TiefTief$79.636

VolVol$1,2 Mrd.

→

Bitcoin mit USDT kaufen

Bereitgestellt von Jupiter

Preisdaten von CoinGeckoCoinGeckoWeitere Bitcoin-Nachrichten und Prognosen →

Die Gruppe erklärt, sie habe gehandelt, nachdem der Minister für Innere Sicherheit, Markwayne Mullin, verstärkte Einsätze der Einwanderungs- und Zollbehörde ICE zugesagt habe. „Am 17. Juli sagte Markwayne Mullin, er würde ‚den Druck erhöhen‘. Das passiert mit der ICE, wenn man das tut“, sagte ein Sprecher der Gruppe. „Sie haben unsere Informationen, also ist es nur fair, dass wir ihre haben“, schrieben die Hacker.

Das durchsuchbare Archiv erfasst 41.191 Personen, darunter 21.329 von der Zoll- und Grenzschutzbehörde und etwa 10.000 von der ICE, ein Drittel davon in ihrer Ermittlungsabteilung, den Homeland Security Investigations.

Außerdem listet er mehr als 55.000 interne Berechtigungsgruppen auf, also Bezeichnungen, die steuern, wer welche Systeme öffnen darf, zusammen mit dem Namen, der Amtsbezeichnung, dem Büro, der E-Mail-Adresse, der Telefonnummer und dem Vorgesetzten jeder Person. Die DDoSecrets-Mitbegründerin Emma Best sagt, der Datensatz enthalte keine Wohnadressen.

„Das DHS ist sich einer möglichen Sicherheitsverletzung bewusst und arbeitet aktiv daran, die Situation schnell und effektiv zu klären“, sagte ein Sprecher des Ministeriums.

Das DHS hat außerdem über die Sicherheitsfirma ZeroFox eine Löschungsaufforderung eingereicht und den Domain-Registrar gebeten, die Bereitstellung von Kontakt- und Standortdaten von Personen einzustellen, die ihrer Veröffentlichung nicht zugestimmt haben. Die auf den Daten aufgebaute Suchseite ließ sich am Donnerstag nicht mehr laden, ihre Domain zeigte eine Registrar-Sperre, und Bluesky blockiert Links zu der gemeinnützigen Organisation, die das Archiv hostet.

Im September behauptete die Cyberkriminalitätsgruppe ShinyHunters, 2 bis 3 Terabyte an Daten über FBI-Agenten und Bewerber zu besitzen, und das Bureau forderte die Mitarbeiter auf, davon auszugehen, dass Hacker ihre persönlichen Daten haben.

Die neuesten Datensätze im Archiv datieren vom 19. August, und einige Einträge, darunter CISA-Mitarbeiter, die die Behörde inzwischen verlassen haben, sind bereits veraltet.