Daten von über 40.000 Mitarbeitern des US-Heimatschutzministeriums veröffentlicht
Sensible Informationen von zehntausenden Angestellten des US-Heimatschutzministeriums wurden geleakt. Dies ist der dritte bedeutende Datendiebstahl bei US-Behörden innerhalb eines Monats.
Die Organisation Distributed Denial of Secrets hat Datensätze von mehr als 40.000 Mitarbeitern des US-Heimatschutzministeriums (DHS) veröffentlicht. Zu den geleakten Informationen gehören Namen, Telefonnummern und E-Mail-Adressen, aber auch Details zu Beamten in sensiblen Bereichen wie Überwachung, nachrichtendienstlicher Arbeit und verdeckten Einsätzen. Die für den Diebstahl verantwortliche Gruppe, die sich „Department of Peace“ nennt, ist bereits im März durch den Zugriff auf Verträge des Ministeriums aufgefallen.
Das DHS hat bestätigt, Kenntnis von dem Datenabfluss zu haben, und eingeleitet, den Vorfall zu untersuchen und die Sicherheit der Mitarbeiter zu gewährleisten. Stichproben von Reuters bestätigten die Richtigkeit der Daten durch den Abgleich mit öffentlichen Aufzeichnungen und Befragungen von Mitarbeitern. Neben personenbezogenen Daten enthält der Datensatz Informationen zu internen Projektstrukturen, die bisher nicht öffentlich bekannt waren.
Der Vorfall reiht sich in eine Serie von IT-Sicherheitsverstößen gegen US-Behörden ein. Im September gab die Hacker-Gruppe ShinyHunters bekannt, sensible Daten des FBI gestohlen zu haben, und in der vergangenen Woche wurde das Verteidigungsministerium aufgrund eines massiven Leaks, der Millionen Militärangehörige betraf, mit einer Sammelklage konfrontiert. Ermittlungen zur Herkunft der Angriffe dauern an.