Spät am Abend des 28. Oktober hat eine unter dem Namen «Department of Peace» agierende Hackergruppe eine Datenbank mit Informationen über mehr als 41.000 Bedienstete des US-Heimatschutzministeriums (DHS) öffentlich zugänglich gemacht. Die Veröffentlichung erfolgte auf der Website von Distributed Denial of Secrets, einer gemeinnützigen Organisation, die sich auf die Verbreitung von Datenlecks spezialisiert hat. Laut CNBC umfasst die Datenbank Mitarbeiter der Einwanderungsbehörde ICE und des Grenzschutzes. Sie enthält Namen der Beamten, deren Abteilungen und Dienststellungen, persönliche Telefonnummern, E-Mail-Adressen sowie Angaben zu direkten Vorgesetzten. Der Zugriff auf die Datenbank ist über eine Suchleiste organisiert, die es ermöglicht, gezielt nach Namen oder Positionen zu suchen.

Streit um den Mechanismus: Hacker beschuldigen Okta, Unternehmen dementiert Einbruch

Ein zentrales Element des Vorfalls ist die Version der Angreifer darüber, wie sie genau Zugriff auf die Unternehmensdaten des Ministeriums erlangt haben. Nach Angaben des «Department of Peace» wurde das Leck durch den Single-Sign-On-Dienst von Okta ermöglicht, den das DHS nutzt. Okta erklärte jedoch, dass seine Systeme sicher seien und man keine Beweise für einen Einbruch gefunden habe. Somit bleibt die Frage nach dem tatsächlichen Mechanismus der Datenkompromittierung offen und wurde durch unabhängige technische Untersuchungen nicht bestätigt.

Reaktion aus Washington: DHS räumt «mögliches Leck» ein

Das Heimatschutzministerium bestätigte gegenüber der Washington Post, dass der Behörde ein mögliches Leck bekannt sei und man die Situation umgehend prüfe. Gleichzeitig enthält der offizielle Kommentar weder ein Geständnis über die Kompromittierung spezifischer Daten noch eine Einschätzung deren Umfangs – die Formulierung «mögliches Leck» deutet darauf hin, dass das DHS zum Zeitpunkt der Erklärung noch mit der Überprüfung beschäftigt war. Dies schafft eine Kluft zwischen der öffentlichen Erklärung der Hacker über eine fertige Datenbank und der zurückhaltenden Haltung des Ministeriums selbst.

Politischer Kontext: Antwort auf die Äußerung des DHS-Chefs

Die Hacker begründeten ihre Aktion mit einer Motivation im Zusammenhang mit der Migrationspolitik. Ihren Angaben zufolge war der Angriff eine Reaktion auf eine Äußerung von DHS-Chef Markwayne Mullin, der, wie die Angreifer behaupten, am 17. Juli versprochen hatte, dass die ICE den «Druck auf den Straßen» durch eine erhöhte Zahl von Migrantenfestnahmen und Strassenkontrollen verstärken werde. Damit positioniert die Gruppierung das Leck als Instrument des Drucks auf die Behörde im Kontext ihrer Migrationslinie.

Hintergrund: Stärkung der ICE in Trumps zweiter Amtszeit und Klagen

Der Vorfall findet vor dem Hintergrund einer massiven Zunahme von Festnahmen und Abschiebungen durch die Einwanderungsbehörde während der zweiten Amtszeit von Präsident Donald Trump statt. Diese Politik hat eine Welle der Kritik ausgelöst: ICE-Agenten wurden wiederholt dabei gefilmt, wie sie Gewalt gegen Personen anwandten. Der härtere Kurs betrifft auch Ausländer, die sich legal in den USA aufhalten. Im August reichten Gewerkschaften und Menschenrechtsorganisationen Klage gegen neue Visagültigkeitsregeln für ausländische Studenten, Wissenschaftler und Journalisten ein, da sie der Ansicht sind, dass die Änderungen ernsthafte Probleme für Universitäten, Studenten und Medien verursachen werden; die Kläger fordern ein Gericht in Massachusetts auf, diese Regeln zu blockieren.

Bedeutung des Vorfalls

Das Leck stellt, selbst in dem bisher bestätigten Umfang, ein erhebliches Risiko dar: Die Veröffentlichung persönlicher Kontakte und der Unterordnungsstruktur von Zehntausenden Strafverfolgungs- und Einwanderungsbeamten kann für gezielte Drohungen, Erpressung oder Social Engineering genutzt werden. Solange weder das DHS noch Okta ein vollständiges technisches Bild vorgelegt haben und eine unabhängige Überprüfung des Inhalts und der Echtheit der Datenbank begrenzt bleibt, sollte der Vorfall als bestätigter Fakt einer Datenveröffentlichung auf einer Drittplattform betrachtet werden, unter Vorbehalt hinsichtlich des Umfangs und des Leckmechanismus.