Ein technischer Bericht enthüllte, dass das US-Heimatschutzministerium (DHS) Opfer eines massiven Cyberangriffs wurde, der zum Abfluss personenbezogener Daten von mehr als 41.000 Mitarbeitern führte. Die geleakten Daten umfassten Namen, Berufsbezeichnungen, Telefonnummern, E-Mail-Adressen und Bürostandorte, was eine äußerst schwerwiegende Sicherheitslücke darstellt.
Details des Hacks und betroffene Stellen
Den verfügbaren Informationen zufolge wurde der Hack von einem Hacker durchgeführt, der sich selbst als „Department of Peace“ bezeichnet. Dieser konnte über die Ausnutzung der Plattform Okta, einem vom Ministerium genutzten spezialisierten Identitäts- und Zugriffsmanagement-Dienst, auf die Daten zugreifen. Die geleakten Datensätze verteilen sich auf etwa 21.000 Mitarbeiter der Customs and Border Protection (CBP), rund 7.000 Mitarbeiter der Immigration and Customs Enforcement (ICE) sowie Datensätze der Cybersecurity and Infrastructure Security Agency (CISA) und der U.S. Citizenship and Immigration Services (USCIS).
Was bedeutet dieser Hack?
Die Gefahr dieses Leaks beschränkt sich nicht nur auf personenbezogene Daten, sondern reicht darüber hinaus, Verbindungen der Behörden zu bestimmten Überwachungswerkzeugen aufzudecken. Das Leak enthielt Informationen über Gruppen innerhalb des Ministeriums, die Zugriff auf fortschrittliche Überwachungstechnologien haben, wie etwa die Gesichtserkennungs-App Mobile Fortify und das Tool PenLink, das zur Sammlung und Analyse von Daten von Telefonen und Online-Diensten verwendet wird.
Der Hacker erklärte, dass die Motivation hinter dieser Aktion die Offenlegung der Identität von Mitarbeitern sei, die an Razzien im Zusammenhang mit Einwanderungsfragen beteiligt sind, und wies darauf hin, dass diese Maßnahme in einem wechselseitigen Kontext stehe. Es ist anzumerken, dass dieser Vorfall nur wenige Wochen nach einem ähnlichen Hack beim Federal Bureau of Investigation (FBI) erfolgt ist, bei dem Daten von Mitarbeitern und Bewerbern kompromittiert wurden.
Schicksal der geleakten Daten
Die geleakten Daten wurden mit der Cybersicherheitsforscherin maia arson crimew geteilt, die sie wiederum an die gemeinnützige Organisation Distributed Denial of Secrets (DDoSecrets) weiterleitete, welche den geleakten Datensatz derzeit unter dem Namen „Icepick“ hostet. Bis zum Zeitpunkt der Erstellung dieses Berichts hat das US-Heimatschutzministerium keine offizielle Stellungnahme zu dem Vorfall abgegeben.