Sicherheit · 31. Oktober 2026
Daten von über 40.000 Mitarbeitern des US-Heimatschutzministeriums gestohlen
Das US-Heimatschutzministerium wurde Opfer eines Hackerangriffs, bei dem sensible Informationen von mehr als 40.000 Mitarbeitern gestohlen wurden.
Die Daten wurden von der gemeinnützigen Organisation Distributed Denial of Secrets veröffentlicht. Die gestohlenen Informationen stammen von einer Gruppe, die sich Department of Peace nennt. Diese Gruppe gab an, dass es fair sei, Informationen über die Mitarbeiter zu besitzen, da diese ebenfalls Informationen über die Gruppe besäßen. Die Organisation behauptete, dass diese Daten dazu beitragen würden, zukünftigen Schaden durch das Ministerium zu verringern.
Zu den betroffenen Unterbehörden gehören die Immigration and Customs Enforcement, die Customs and Border Protection, die Homeland Security Investigations sowie die Cybersecurity and Infrastructure Security Agency. Die Daten enthalten Namen, Telefonnummern und E-Mail-Adressen der Mitarbeiter. Zudem wurden Informationen zu Positionen und E-Mail-Gruppen veröffentlicht, wodurch Personen identifizierbar sind, die für Überwachung, Computerforensik, verdeckte Operationen und Sonderaufgaben zuständig sind.
Einige der Daten stimmen mit öffentlich zugänglichen Informationen auf LinkedIn überein, während andere Details über nicht öffentliche interne Organisationsstrukturen sowie bisher unbekannte Projekte oder Operationen preisgeben. Das Ministerium erklärte, dass es nach der Kenntnisnahme des möglichen Datenlecks aktive Maßnahmen ergreife, um die Angelegenheit zu bearbeiten und den Schutz der Mitarbeiter zu gewährleisten.
Dies ist der dritte bedeutende Vorfall von Datenlecks bei der US-Regierung innerhalb eines Monats. Im September behauptete die Gruppe ShinyHunters, Daten des Federal Bureau of Investigation gestohlen zu haben, darunter medizinische Daten und Informationen zu sensiblen Positionen. Zudem gibt es eine Sammelklage gegen das US-Verteidigungsministerium wegen des Lecks von Daten Millionen aktiver und ehemaliger Soldaten. Die Gruppe Department of Peace hatte bereits im März behauptet, in die Systeme des Heimatschutzministeriums eingedrungen zu sein, und Vertragspapiere mit externen Anbietern veröffentlicht.