TL;DR: Das Wichtigste
- Die Hacktivisten-Gruppe „Department of Peace“ hat Dateien aus einem zentralen Zugangsdienst der US-Regierung extrahiert.
- Das „Icepick“-Archiv enthält die Kontaktdaten, Aufgabenbereiche und die Hierarchie von etwa einem Siebtel der Mitarbeiter des Ministeriums.
- Die Datensätze geben Aufschluss über die Mitarbeiter, die für verdeckte Ermittlungen und die Analyse von Mobiltelefonen zuständig sind.
Die Hacktivisten-Gruppe „Department of Peace“ hat die Kontaktdaten und Einsatzorte von 41.000 Mitarbeitern und Auftragnehmern des DHS veröffentlicht, die auf Daten vom 19. August 2026 basieren. Die gemeinnützige Organisation „Distributed Denial of Secrets“ hostet nun dieses Archiv mit dem Namen „Icepick“, das zudem von einer Journalistin und IT-Sicherheitsforscherin in Form einer Suchmaschine bereitgestellt wird. Laut The Verge erfolgte der Einbruch über Okta, ein vom US-Ministerium betriebenes zentrales Identitäts- und Zugriffsmanagement-System, obwohl der Anbieter angibt, keine Kompromittierung seiner eigenen Systeme festgestellt zu haben. Die Dateien enthalten Namen, E-Mail-Adressen, Telefonnummern und Dienststellen, die sich hauptsächlich auf die Zollbehörden der CBP und die Einwanderungsbehörde ICE verteilen.
Die Datenpanne wirft insbesondere ein Licht auf die interne Organisation des Bundesnachrichtendienstes. Wie aus der Untersuchung von WIRED hervorgeht, scheinen bestimmte Dateinamen auf Tools hinzuweisen, die den Zugriff auf Akten von Einwanderungsgerichten ermöglichen. Die Listen bringen zudem namentlich Mitarbeiter mit Programmen zur Überwachung des Telekommunikationsverkehrs sowie mit verdeckten Überwachungsmassnahmen der HSI in Verbindung. Auch Mitarbeiter der Cyberabwehrbehörde CISA sowie lokale Polizeibeamte, die für Bundesaufträge befugt sind, sind in diesen Zugriffsverzeichnissen aufgeführt.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Die Veröffentlichung dieses Organigramms hat auch Auswirkungen in der Praxis. Laut den von Nextgov/FCW berichteten Analysen bietet die Offenlegung hierarchischer Beziehungen und geschäftlicher E-Mail-Adressen Cyberkriminellen einen direkten Ansatzpunkt für Identitätsdiebstahl und Social-Engineering-Kampagnen. Der Vorfall erinnert an einen Datenabzug, zu dem sich die Gruppe ShinyHunters in Bezug auf die FBI-Register bekannt hat. Während das soziale Netzwerk Bluesky Weiterleitungen zu den Daten blockiert und diese als bösartige Links einstuft, erleichtern andere Plattformen leider deren Weitergabe, wie Ars Technica berichtete.
Hat Ihnen dieses Monitoring Zeit gespart?
Spendieren Sie einen Kaffee, um die Arbeit zu würdigen und DCOD kostenlos und unabhängig zu halten.
