Hacker leak persönliche Daten von über 40.000 Mitarbeitern des US-Heimatschutzes

Image: TechCrunch · Source

Ein Hacker drang in ein Okta-System ein, um personenbezogene Daten von mehr als 40.000 Homeland Security-Mitarbeitern, darunter CBP- und ICE-Agenten, zu stehlen. Die Offenlegung interner Zugangsdaten weckt Sorgen um Datensicherheit und Überwachungspraktiken.

Eine bedeutende Cyber-Sicherheitsverletzung hat sensible Personaldaten von mehr als 40.000 Beschäftigten des US-Heimatschutzministeriums (DHS) offengelegt. Die gestohlenen Daten umfassen Namen, Berufsbezeichnungen und Arbeitskontaktinformationen wie E-Mail-Adressen, Telefonnummern und Bürostandorte. Zu den Betroffenen zählen Agenten des US-Zoll- und Grenzschutzes (CBP), der Einwanderungs- und Zollbehörde ICE, IT-Sicherheitspersonal der Cybersecurity and Infrastructure Security Agency (CISA) sowie Beamte anderer DHS-Abteilungen.

Der Angreifer, der das Pseudonym Department of Peace verwendet, gab an, die Daten durch Ausnutzung von Schwachstellen in einem Okta Single Sign-On-System erlangt zu haben, das in DHS-Agenturen für zentralen Netzwerkzugang verwendet wird. Dieses kompromittierte System speichert auch Informationen über Mitarbeiterautorisierungen und Login-Aktivitäten. Der Datensatz umfasst rund 21.000 CBP-Mitarbeiter, 10.000 ICE-Mitarbeiter, die der Homeland Security Investigations-Einheit angehören, etwa 1.000 CISA-Mitarbeiter und tausende weitere aus anderen DHS-Abteilungen.

Diese Sicherheitslücke betrifft etwa ein Fünftel der Gesamtbelegschaft des DHS. Die kompromittierten Daten stammen aus der Mitte August; es ist jedoch unklar, ob das Ministerium von dem Eindringen Kenntnis hat oder ob die Schwachstelle behoben wurde.

Okta erklärte, es habe keine Beweise für einen Einbruch in seine Systeme und hob die Sicherheitsintegrität seiner Plattform hervor. Das DHS hat sich bisher öffentlich nicht zu dem Vorfall geäußert.

Über persönliche Angaben hinaus zeigt das Datenleck, auf welche internen Tools und Drittanbieter-Anwendungen die Mitarbeiter zugreifen dürfen, darunter Microsoft 365, Adobe Acrobat und Citrix-Software. Auffällig sind rund 4.500 Benutzer, die mit einer Gruppe namens Headspace_users verbunden sind – ein Relikt des früheren Vertrags von ICE mit dem Anbieter mentaler Gesundheitsdienste Headspace, der 2023 endete.

Die Daten offenbaren auch Verbindungen zu Überwachungstechnologien wie Penlink, einem Auftragnehmer, der Möglichkeiten bietet, Standortdaten von Mobilgeräten zu überwachen und Echtzeitinformationen aus Kommunikation und sozialen Medien zu erfassen. Diese Verbindungen werfen Fragen zum Einsatz solcher Technologien durch Einwanderungsbehörden auf.

Zusätzliche Informationen verknüpfen mehr als 200 CBP-Nutzer mit Mobile Fortify, einer Anwendung zur Gesichtserkennung, die zur Identitäts- und Migrationsstatusüberprüfung im Außendienst eingesetzt wird. Des Weiteren wurden Gruppen in den Daten gefunden, die mit ChatGPT-Zugriff sowie Untersuchungen zu von China unterstützten Hackergruppen in Verbindung stehen.

Die geleakten Daten wurden von der Journalistin und Hackerin maia arson crimew an die gemeinnützige Organisation Distributed Denial of Secrets (DDoSecrets) weitergegeben, die geleakte Datensätze für öffentliche Untersuchungen hostet.

Befürworter betonen, dass die offengelegten Kontaktdaten FOIA-Anfragen (Freedom of Information Act) und Untersuchungen mutmaßlichen Fehlverhaltens früherer DHS-Administration erleichtern könnten, was zur Transparenz staatlicher Praktiken beiträgt. Diese Sicherheitslücke reiht sich ein in eine Reihe jüngster Datenlecks, die Personal der US-Regierung betreffen, darunter frühere Vorfälle mit FBI-Agenten und Militärdaten des Pentagons.

Die vollständigen Auswirkungen und das weitere Vorgehen bei diesem Datenleck im DHS-Personalbereich entwickeln sich weiterhin, während Interessierte Sicherheits- und Datenschutzimplikationen bewerten.