Default
Door Remote - 28 Oct 2026
Persoonlijk identificeerbare informatie van duizenden medewerkers van het Amerikaanse ministerie van Binnenlandse Veiligheid is online gepubliceerd nadat een hacker eerder dit jaar grote hoeveelheden gegevens had gestolen bij een eerder niet openbaar gemaakte inbreuk op het ministerie.
De inbreuk omvat namen, functietitels en werkcontactinformatie, zoals e-mailadressen, mobiele telefoonnummers en kantoorlocaties, van meer dan 40.000 mensen die voor het federale ministerie werken, waaronder grens- en immigratieagenten, cyberbeveiligingsstafmedewerkers en hoge afdelingsfunctionarissen.
Een hacker van het Department of Peace beweerde dat ze de gegevens hadden verkregen van een Okta single sign-on-systeem dat door Homeland Security wordt gebruikt om werknemers en contractanten van de verschillende instanties in staat te stellen in te loggen op het centrale netwerk. Het Okta-systeem bevat ook IT- en inloggegevens die zijn gekoppeld aan het gebruikersaccount van de medewerkers, inclusief details over tot welke systemen en interne apps zij toegang hebben.
Meer dan de helft van de dataset – zo’n 21.000 records – heeft betrekking op werknemers van de Amerikaanse Customs and Border Protection (CBP), die op luchthavens en andere havens van binnenkomst werken.
De gegevens bevatten ook gegevens die verband houden met nog eens 10.000 werknemers van Immigration and Customs Enforcement (ICE) en de Homeland Security Investigations (HSI)-eenheid, en iets minder dan 1.000 werknemers die werken bij het Amerikaanse cyberveiligheidsagentschap CISA.
Duizenden aanvullende gegevens hebben betrekking op personeel dat werkt op het hoofdkantoor van het departement en andere instanties, waaronder de Amerikaanse staatsburgerschaps- en immigratiediensten en de Federal Protective Service.
“Ze hebben onze informatie, dus het is alleen maar eerlijk dat wij die van hen hebben”, zei het Department of Peace in een briefje met de gegevens, die TechCrunch heeft gezien. De hacker reageerde niet op de e-mail van TechCrunch met het verzoek om commentaar en met vragen over hoe de inbreuk werd uitgevoerd.
Dit is het nieuwste datalek dat de Amerikaanse overheid de afgelopen maanden heeft getroffen, na eerdere hacks waarbij duizenden personeelsgegevens van FBI-agenten werden gestolen en de persoonlijke gegevens van miljoenen dienende en voormalige militairen van de personeelsafdeling van het Pentagon. Het is ook de tweede inbreuk waarbij Homeland Security dit jaar betrokken is, nadat dezelfde hacker beweerde duizenden contracten te hebben afgesloten tussen het ministerie en de particuliere sector, waaronder defensie-aannemers en surveillanceleveranciers.
De nieuwste reeks geschonden gegevens, die authentiek lijken, biedt een zeldzaam – zij het onvolledig – inzicht in de omvang en activiteiten van Homeland Security, wiens deportaties, willekeurige detenties en moorden op Amerikaanse burgers onder zijn leiding een belangrijk onderwerp zijn geworden voor kiezers in de aanloop naar de komende Amerikaanse tussentijdse verkiezingen.
De gestolen Homeland Security-gegevens werden verstrekt aan journalist en hacker Maia Arson Crimew, die vervolgens een kopie deelde met DDoSecrets, een non-profitorganisatie die gelekte datasets host in het algemeen belang.
TechCrunch verifieerde een deel van de gegevens als authentiek door de namen van verschillende bekende medewerkers van Homeland Security te vergelijken met een offline kopie van de database. Volgens de tijdstempels op de gegevens van elke persoon lijken de duizenden gegevens uit het personeelsbestand rond half augustus te zijn geëxfiltreerd. Het aantal gelekte gegevens komt overeen met ongeveer een vijfde van het personeelsbestand van Homeland Security, dat in totaal ongeveer 220.000 medewerkers telt.
Het is onduidelijk of de kwetsbaarheid die de inbreuk mogelijk maakte, is verholpen en of Homeland Security op de hoogte is van de gegevensdiefstal.
Een woordvoerder van Homeland Security reageerde niet onmiddellijk op het verzoek van TechCrunch om commentaar over de inbreuk.
Toen Okta werd bereikt, zei het dat het op de hoogte was van dit rapport. “Okta is veilig en we hebben geen bewijs dat onze gegevens of systemen zijn gecompromitteerd”, aldus een woordvoerder.
De toegang van duizenden ICE-agenten gekoppeld aan webbewakingstools en online therapie
Hoewel de gelekte gegevens identificeerbare informatie bevatten over agenten en agenten, onthult de dataset ook meer over de bewakingstechnologieën en cyberbeveiligingsinstrumenten waartoe medewerkers van Homeland Security mogelijk toegang hebben. Critici hebben opgeroepen tot onderzoek naar technologiebedrijven die hun technologie financieren of aan ICE leveren.
De gelekte gegevens bevatten informatie over het lidmaatschap van werknemers in gebruikersgroepen binnen de Active Directory van de afdeling, een systeem dat de toegang controleert tot de interne tools, diensten en aanbiedingen van derden die voor het werk worden gebruikt.
De meeste medewerkers van Homeland Security in de dataset waren lid van de gebruikersgroep die toegang had tot Microsoft 365, de cloudservice van de technologiegigant die de e-mails en bestanden van het bureau host, evenals gebruikersgroepen voor toegang tot Adobe Acrobat, Citrix en andere typische desktopsoftware.
Uit de gegevens blijkt ook dat ongeveer 4.500 gebruikers, waaronder ICE-agenten en deportatiefunctionarissen, lid zijn van een groep genaamd ‘Headspace_users’. Online therapieaanbieder Headspace had eerder een federaal contract van $ 82.500 met ICE dat in 2023 afliep voor de financiering van ‘geestelijke gezondheidssoftware die nodig is voor BHV-werknemers’, een verwijzing naar de deportatie-eenheid van ICE.
Een woordvoerder van Headspace zei dat het bedrijf sinds 2023 geen diensten meer heeft geleverd aan DHS of ICE.
Tientallen andere gebruikersgroepen verwijzen naar Penlink, een webbewakingsbedrijf dat technologie maakt waarvan het beweert dat het de locatiegegevens van honderden miljoenen mobiele apparaten kan volgen. Penlink heeft al jaren een contract met ICE. De gebruikersgroepen variëren in grootte, van een handvol gebruikers in lokale Homeland Security-kantoren in het hele land tot meer dan 2.000 gebruikers binnen de HSI-eenheid van ICE op nationaal niveau. Eén groep verwijst specifiek naar Penlink PLX, waarvan het bedrijf zegt dat het wordt gebruikt om ‘real-time intelligentie’ uit telefoongesprekken, sms-berichten, webactiviteiten en sociale media vast te leggen en te analyseren.
Een woordvoerder van Penlink heeft niet gereageerd op een verzoek om commentaar.
Eén gebruikersgroep omvat ook meer dan 200 CBP-gebruikers die zijn geassocieerd met Mobile Fortify, een app voor gezichtsherkenning die door zowel CBP- als ICE-agenten wordt gebruikt om mensen te identificeren en hun informatie en immigratiestatus te verifiëren.
Tot de gebruikersgroepen behoren ook verschillende werknemers die betrokken zijn bij ChatGPT-toegang, waaronder hoge DHS-functionarissen, evenals andere groepen die betrokken zijn bij onderzoeken naar de door China gesteunde hackgroepen bekend als Salt Typhoon en Volt Typhoon.
Onderzoekers en voorstanders van openbare informatie zeggen dat de openbaar gemaakte gegevens waardevolle aanknopingspunten kunnen bieden voor onderzoek naar vermeend misbruik door de regering-Trump, zoals het identificeren van e-mailadressen van agenten die kunnen worden gebruikt in verzoeken om openbare registers op grond van de Freedom of Information Act.
“E-mailadressen en telefoonnummers zijn onmisbare hulpmiddelen voor FOIA-onderzoekers, die vaak het verschil maken tussen een vaag dossierverzoek dat wordt tegengehouden en een verzoek dat resultaat oplevert”, zegt Ryan Shapiro, uitvoerend directeur van de transparantie-non-profitorganisatie Property of the People.
“Gezien de minachting van de regering-Trump voor zelfs maar fundamentele transparantie, is de behoefte aan dergelijke instrumenten dringend”, aldus Shapiro.
Mede-oprichter en journalist van DDoSecrets, Emma Best, zei dat de blootgestelde Homeland Security-gegevens een “katalysator zullen zijn voor onderzoeken, die journalisten, congresonderzoeken, juridische uitdagingen, gemeenschapsactie en verzoeken uit de Freedom of Information Act zullen versterken.”
De inbreuk omvat namen, functietitels en werkcontactinformatie, zoals e-mailadressen, mobiele telefoonnummers en kantoorlocaties, van meer dan 40.000 mensen die voor het federale ministerie werken, waaronder grens- en immigratieagenten, cyberbeveiligingsstafmedewerkers en hoge afdelingsfunctionarissen.
Een hacker van het Department of Peace beweerde dat ze de gegevens hadden verkregen van een Okta single sign-on-systeem dat door Homeland Security wordt gebruikt om werknemers en contractanten van de verschillende instanties in staat te stellen in te loggen op het centrale netwerk. Het Okta-systeem bevat ook IT- en inloggegevens die zijn gekoppeld aan het gebruikersaccount van de medewerkers, inclusief details over tot welke systemen en interne apps zij toegang hebben.
Meer dan de helft van de dataset – zo’n 21.000 records – heeft betrekking op werknemers van de Amerikaanse Customs and Border Protection (CBP), die op luchthavens en andere havens van binnenkomst werken.
De gegevens bevatten ook gegevens die verband houden met nog eens 10.000 werknemers van Immigration and Customs Enforcement (ICE) en de Homeland Security Investigations (HSI)-eenheid, en iets minder dan 1.000 werknemers die werken bij het Amerikaanse cyberveiligheidsagentschap CISA.
Duizenden aanvullende gegevens hebben betrekking op personeel dat werkt op het hoofdkantoor van het departement en andere instanties, waaronder de Amerikaanse staatsburgerschaps- en immigratiediensten en de Federal Protective Service.
“Ze hebben onze informatie, dus het is alleen maar eerlijk dat wij die van hen hebben”, zei het Department of Peace in een briefje met de gegevens, die TechCrunch heeft gezien. De hacker reageerde niet op de e-mail van TechCrunch met het verzoek om commentaar en met vragen over hoe de inbreuk werd uitgevoerd.
Dit is het nieuwste datalek dat de Amerikaanse overheid de afgelopen maanden heeft getroffen, na eerdere hacks waarbij duizenden personeelsgegevens van FBI-agenten werden gestolen en de persoonlijke gegevens van miljoenen dienende en voormalige militairen van de personeelsafdeling van het Pentagon. Het is ook de tweede inbreuk waarbij Homeland Security dit jaar betrokken is, nadat dezelfde hacker beweerde duizenden contracten te hebben afgesloten tussen het ministerie en de particuliere sector, waaronder defensie-aannemers en surveillanceleveranciers.
De nieuwste reeks geschonden gegevens, die authentiek lijken, biedt een zeldzaam – zij het onvolledig – inzicht in de omvang en activiteiten van Homeland Security, wiens deportaties, willekeurige detenties en moorden op Amerikaanse burgers onder zijn leiding een belangrijk onderwerp zijn geworden voor kiezers in de aanloop naar de komende Amerikaanse tussentijdse verkiezingen.
De gestolen Homeland Security-gegevens werden verstrekt aan journalist en hacker Maia Arson Crimew, die vervolgens een kopie deelde met DDoSecrets, een non-profitorganisatie die gelekte datasets host in het algemeen belang.
TechCrunch verifieerde een deel van de gegevens als authentiek door de namen van verschillende bekende medewerkers van Homeland Security te vergelijken met een offline kopie van de database. Volgens de tijdstempels op de gegevens van elke persoon lijken de duizenden gegevens uit het personeelsbestand rond half augustus te zijn geëxfiltreerd. Het aantal gelekte gegevens komt overeen met ongeveer een vijfde van het personeelsbestand van Homeland Security, dat in totaal ongeveer 220.000 medewerkers telt.
Het is onduidelijk of de kwetsbaarheid die de inbreuk mogelijk maakte, is verholpen en of Homeland Security op de hoogte is van de gegevensdiefstal.
Een woordvoerder van Homeland Security reageerde niet onmiddellijk op het verzoek van TechCrunch om commentaar over de inbreuk.
Toen Okta werd bereikt, zei het dat het op de hoogte was van dit rapport. “Okta is veilig en we hebben geen bewijs dat onze gegevens of systemen zijn gecompromitteerd”, aldus een woordvoerder.
De toegang van duizenden ICE-agenten gekoppeld aan webbewakingstools en online therapie
Hoewel de gelekte gegevens identificeerbare informatie bevatten over agenten en agenten, onthult de dataset ook meer over de bewakingstechnologieën en cyberbeveiligingsinstrumenten waartoe medewerkers van Homeland Security mogelijk toegang hebben. Critici hebben opgeroepen tot onderzoek naar technologiebedrijven die hun technologie financieren of aan ICE leveren.
De gelekte gegevens bevatten informatie over het lidmaatschap van werknemers in gebruikersgroepen binnen de Active Directory van de afdeling, een systeem dat de toegang controleert tot de interne tools, diensten en aanbiedingen van derden die voor het werk worden gebruikt.
De meeste medewerkers van Homeland Security in de dataset waren lid van de gebruikersgroep die toegang had tot Microsoft 365, de cloudservice van de technologiegigant die de e-mails en bestanden van het bureau host, evenals gebruikersgroepen voor toegang tot Adobe Acrobat, Citrix en andere typische desktopsoftware.
Uit de gegevens blijkt ook dat ongeveer 4.500 gebruikers, waaronder ICE-agenten en deportatiefunctionarissen, lid zijn van een groep genaamd ‘Headspace_users’. Online therapieaanbieder Headspace had eerder een federaal contract van $ 82.500 met ICE dat in 2023 afliep voor de financiering van ‘geestelijke gezondheidssoftware die nodig is voor BHV-werknemers’, een verwijzing naar de deportatie-eenheid van ICE.
Een woordvoerder van Headspace zei dat het bedrijf sinds 2023 geen diensten meer heeft geleverd aan DHS of ICE.
Tientallen andere gebruikersgroepen verwijzen naar Penlink, een webbewakingsbedrijf dat technologie maakt waarvan het beweert dat het de locatiegegevens van honderden miljoenen mobiele apparaten kan volgen. Penlink heeft al jaren een contract met ICE. De gebruikersgroepen variëren in grootte, van een handvol gebruikers in lokale Homeland Security-kantoren in het hele land tot meer dan 2.000 gebruikers binnen de HSI-eenheid van ICE op nationaal niveau. Eén groep verwijst specifiek naar Penlink PLX, waarvan het bedrijf zegt dat het wordt gebruikt om ‘real-time intelligentie’ uit telefoongesprekken, sms-berichten, webactiviteiten en sociale media vast te leggen en te analyseren.
Een woordvoerder van Penlink heeft niet gereageerd op een verzoek om commentaar.
Eén gebruikersgroep omvat ook meer dan 200 CBP-gebruikers die zijn geassocieerd met Mobile Fortify, een app voor gezichtsherkenning die door zowel CBP- als ICE-agenten wordt gebruikt om mensen te identificeren en hun informatie en immigratiestatus te verifiëren.
Tot de gebruikersgroepen behoren ook verschillende werknemers die betrokken zijn bij ChatGPT-toegang, waaronder hoge DHS-functionarissen, evenals andere groepen die betrokken zijn bij onderzoeken naar de door China gesteunde hackgroepen bekend als Salt Typhoon en Volt Typhoon.
Onderzoekers en voorstanders van openbare informatie zeggen dat de openbaar gemaakte gegevens waardevolle aanknopingspunten kunnen bieden voor onderzoek naar vermeend misbruik door de regering-Trump, zoals het identificeren van e-mailadressen van agenten die kunnen worden gebruikt in verzoeken om openbare registers op grond van de Freedom of Information Act.
“E-mailadressen en telefoonnummers zijn onmisbare hulpmiddelen voor FOIA-onderzoekers, die vaak het verschil maken tussen een vaag dossierverzoek dat wordt tegengehouden en een verzoek dat resultaat oplevert”, zegt Ryan Shapiro, uitvoerend directeur van de transparantie-non-profitorganisatie Property of the People.
“Gezien de minachting van de regering-Trump voor zelfs maar fundamentele transparantie, is de behoefte aan dergelijke instrumenten dringend”, aldus Shapiro.
Mede-oprichter en journalist van DDoSecrets, Emma Best, zei dat de blootgestelde Homeland Security-gegevens een “katalysator zullen zijn voor onderzoeken, die journalisten, congresonderzoeken, juridische uitdagingen, gemeenschapsactie en verzoeken uit de Freedom of Information Act zullen versterken.”