Een hacker heeft gegevens gestolen van meer dan 40.000 medewerkers van het Amerikaanse ministerie van Binnenlandse Veiligheid, het Department of Homeland Security (DHS). Het gaat onder anderen om grensbewakers, immigratieagenten, cybersecuritymedewerkers en hoge ambtenaren. Een deel van de informatie is online gepubliceerd.
De dataset bevat namen, functietitels, zakelijke e-mailadressen, mobiele telefoonnummers en kantoorlocaties. Ook staan er gegevens in over gebruikersaccounts en de interne systemen en applicaties waartoe medewerkers toegang hebben. De informatie zou afkomstig zijn uit een Okta-systeem voor eenmalige aanmelding, waarmee medewerkers en ingehuurde krachten toegang krijgen tot het centrale netwerk van het DHS.
De hacker gebruikt de naam Department of Peace. Het is niet bekend hoe de gegevens precies zijn buitgemaakt. Tijdstempels in de bestanden wijzen erop dat de gegevens rond half augustus zijn verzameld. Het DHS heeft niet direct gereageerd op vragen over de inbraak. Okta zegt dat het bedrijf geen aanwijzingen heeft dat de eigen systemen of gegevens zijn gecompromitteerd.
Veel gegevens van grens- en immigratiediensten
Ongeveer 21.000 records hebben betrekking op medewerkers van Customs and Border Protection (CBP). Zij werken onder meer op luchthavens en andere grensovergangen. Daarnaast gaan circa 10.000 records over medewerkers van Immigration and Customs Enforcement (ICE) en de onderzoeksafdeling Homeland Security Investigations (HSI). Bijna 1.000 records zijn van medewerkers van de cybersecuritydienst CISA.
De overige gegevens hebben betrekking op medewerkers van het hoofdkantoor en andere onderdelen van het ministerie, waaronder de immigratiedienst USCIS en de Federal Protective Service. In totaal komt het aantal gelekte records overeen met ongeveer een vijfde van het personeelsbestand van het DHS, dat rond de 220.000 medewerkers telt.
De bestanden laten ook zien welke gebruikersgroepen toegang hadden tot diensten en hulpmiddelen. Het gaat onder meer om Microsoft 365, Adobe Acrobat en Citrix. Zo'n 4.500 accounts waren gekoppeld aan Headspace, een onlineaanbieder van therapie. ICE had daarvoor tot 2023 een overheidscontract.
Verder verwijzen gebruikersgroepen naar Penlink, een bedrijf dat technologie levert voor het analyseren van locatiegegevens en communicatie. Ook zijn ruim 200 CBP-accounts gekoppeld aan Mobile Fortify, een gezichtsherkenningsapp die door CBP en ICE wordt gebruikt. De gegevens bevatten daarnaast verwijzingen naar ChatGPT en onderzoeken naar de Chinese hackersgroepen Salt Typhoon en Volt Typhoon.
Het is onduidelijk of het beveiligingsprobleem inmiddels is verholpen en of het DHS volledig zicht heeft op de diefstal. Het incident volgt op eerdere hacks waarbij gegevens van FBI-medewerkers en miljoenen huidige en voormalige militairen werden buitgemaakt.
