Hacker identifizieren Tausende von DHS-Mitarbeitern bei massivem Datenleck

NPR berichtet, dass die Hacker die Namen, Telefonnummern und Adressen von mehr als 40.000 DHS-Agenten, Operativen und Mitarbeitern offenlegten[3]. Ein Sprecher der Hacktivist-Gruppe hinter dem Verstoß, der Department of Peace, sagte: "Am 17. Juli sagte Markwayne Mullin, er würde 'die Hitze aufdrehen.' Das passiert mit ICE, wenn man das tut"[3]. Laut Help Net Security übergab die Gruppe die Daten dem Transparenzkollektiv Distributed Denial of Secrets (DDoSecrets) und dem Schweizer Hacker und Journalist maia arson crimew. DDoSecrets veröffentlichte den Datensatz unter dem Namen Icepick am 28. Oktober.[4]Help Net Security berichtet, dass die Hacker sagten, die Aufzeichnungen wurden aus einem Single-Sign-On-Dienst von Okta entnommen, der von DHS verwendet wird[4]. Okta teilte Reuters mit: "Okta ist sicher, und wir haben keine Hinweise darauf, dass unsere Daten oder Systeme kompromittiert wurden"[4]. Help Net Security sagt, dass Customs and Border Protection-Personal den größten Anteil mit 21.329 Einträgen ausmacht, während ICE 6.598 ausmacht.[4] TechCrunch berichtet jedoch über Aufzeichnungen, die mit weiteren 10.000 Mitarbeitern von Immigration and Customs Enforcement (ICE) und ihrer Einheit Homeland Security Investigations (HSI) verbunden sind[5]. Laut Cybersecurity News identifizierte WIRED 39 Mitarbeiter von Homeland Security Investigations in Gruppen, die "CUC" enthalten, ein Begriff, den Gerichtsunterlagen der Regierung mit zertifizierten verdeckten Operationen verbinden.[6]DHS teilte TechCrunch mit, dass es "sich eines potenziellen Verstoßes bewusst ist und aktiv daran arbeitet, die Situation schnell und effektiv zu bewältigen."[5]Help Net Security nennt das Leck den dritten großen Schlag für US-Bundesbehörden in etwa einem Monat.[4]