Leak-Website: Daten von mehr als 40.000 Beschäftigten des US-Heimatschutzministeriums veröffentlicht

Die Leak-Website Distributed Denial of Secrets hat am Mittwoch, 2026-10-28, erklärt, sie habe Daten von mehr als 40.000 Beschäftigten des US-Heimatschutzministeriums (DHS) veröffentlicht. Nach ihren Angaben hat eine Gruppe, die sich „Department of Peace“ nennt, die Daten beschafft. Umfang und Echtheit des gesamten Datensatzes sind nicht unabhängig überprüft.

Diese Darstellung stützt sich auf einen Bericht von Reuters, den auch der Guardian veröffentlicht hat.

Was berichtet wird

Nach Angaben von Reuters enthalten die Daten Namen, Telefonnummern und E-Mail-Adressen von Beschäftigten von Immigration and Customs Enforcement, Customs and Border Protection, Homeland Security Investigations, der Cybersecurity and Infrastructure Security Agency und weiteren DHS-Behörden. Sie enthalten auch Berufsbezeichnungen und E-Mail-Gruppen. Daraus ging hervor, welche Beamte Sondereinsätzen, Überwachung, Computerforensik und verdeckten Ermittlungen zugeteilt waren.

Reuters erklärte, es habe persönliche Angaben von etwa sechs namentlich genannten Beschäftigten mit Daten von Wirtschaftsauskunfteien sowie mit Daten aus Datenlecks abgeglichen, die bei der Darknet-Analyseplattform District 4 Labs vorliegen. Reuters rief außerdem drei DHS-Beschäftigte an und bestätigte ihre Telefonnummern und weitere Angaben. Eine Person sagte, sie höre zum ersten Mal von einem Datenleck. Reuters erklärte, es habe den gesamten Datenbestand nicht sofort überprüfen können.

In mehreren Fällen stimmten die Daten mit Angaben auf den LinkedIn-Profilen der Beschäftigten überein. In anderen Fällen gaben sie nach Angaben von Reuters nichtöffentliche Informationen über interne Organigramme oder bisher nicht bekannt gemachte Programme oder Einsätze preis.

Das DHS reagierte nicht sofort auf eine Bitte um Stellungnahme. Das Department of Peace antwortete nicht sofort auf eine Anfrage um Stellungnahme.

Was umstritten ist

Emma Best, Mitgründerin von Distributed Denial of Secrets, erklärte in einer Stellungnahme, das Department of Peace habe die Daten aus dem Anmeldedienst Okta abgegriffen, den das DHS nutzt. Reuters konnte dies nicht sofort bestätigen. Okta erklärte auf eine Anfrage von Reuters: „Okta ist sicher, und wir haben keine Hinweise darauf, dass unsere Daten oder Systeme kompromittiert wurden.“

Was die Seiten sagen

Best sagte, eine als „maia arson crimew“ bekannte Hacktivistin habe ein öffentliches Suchwerkzeug für die Daten entwickelt. Nach Bests Worten werde das Werkzeug „Anonymität durch Rechenschaftspflicht ersetzen“, Journalisten stärken, Anfragen nach öffentlichen Unterlagen leiten und die Kontrolle durch den Kongress verbessern.

In einer den Daten beigefügten Erklärung schrieb das Department of Peace, DHS-Beschäftigte „haben unsere Daten, also ist es nur fair, dass wir ihre haben“. Es hoffe, dass die Daten „genutzt werden können, um weiteren Schaden durch das DHS zu begrenzen, und unterstützt alle Bemühungen in diese Richtung“. Im März hatte die Gruppe sich dazu bekannt, das DHS gehackt und Dokumente zu Verträgen mit externen Anbietern veröffentlicht zu haben.

Hintergrund

Nach dem Reuters-Bericht wurde vergangene Woche eine Sammelklage gegen das US-Verteidigungsministerium eingereicht, nachdem durch ein Datenleck Daten von Millionen aktiven und ehemaligen Militärangehörigen offengelegt worden waren. Im September hatte die Hackergruppe ShinyHunters den Diebstahl eines großen Bestands an FBI-Daten für sich beansprucht, darunter Angaben zu Tätigkeiten und medizinische Informationen über Tausende Beschäftigte der Bundespolizei.

Die von Vocemundi ausgewerteten Berichte enthalten keine Reaktion des DHS und keine Bestätigung eines Datenlecks. Sie beschreiben nicht, wer hinter dem Department of Peace steht, und nennen keine Schutzmaßnahmen für betroffene Beschäftigte.

Analyse

Die zentralen Fakten beruhen weitgehend auf Angaben der Leak-Website; Reuters hat nur eine kleine Zahl von Datensätzen überprüft. Sollte das DHS ein Datenleck bestätigen, könnte sich die Aufmerksamkeit darauf richten, wie auf die Daten zugegriffen wurde, wie viele Beschäftigte betroffen sind und welcher Schutz angeboten wird, insbesondere für Personen in verdeckten Funktionen. Sollte die Okta-Behauptung nicht belegt werden, blieben Fragen zur Herkunft der Daten offen. Befürworter der Veröffentlichung stellen sie als Rechenschaft dar; andere könnten sie gegen die persönliche Sicherheit und die Privatsphäre einzelner Beschäftigter abwägen. Beide Richtungen der Debatte sind möglich, und keiner der Ausgänge lässt sich aus den ausgewerteten Berichten ableiten.

Erstellt von der Vocemundi-Redaktion mit KI-Unterstützung. Automatisch aus dem Englischen übersetzt; maßgeblich ist die Originalfassung.