DHS-Datenleck: 41.000 Mitarbeiter exponiert

Ein Leck hat Daten von mehr als 40.000 Mitarbeitern des US-Heimatschutzministeriums (DHS) offengelegt, darunter Überwachungs- und Geheimdienstbeamte, berichten BBC und The Guardian. Die am 28. Oktober 2026 von der Transparenz-Nonprofit Distributed Denial of Secrets (DDoSecrets) veröffentlichte Offenlegung ist die dritte bedeutende Datenoffenlegung einer US-Behörde innerhalb eines Monats.

Was ist das DHS-Mitarbeiterdatenleck?

Am 28. Oktober 2026 veröffentlichte Distributed Denial of Secrets (DDoSecrets) den durchsuchbaren Datensatz Icepick mit mehr als 41.000 aktuellen und früheren DHS-Mitarbeitern und Auftragnehmern. Er enthält Namen, Jobtitel, Arbeits-E-Mails, Telefonnummern, Bürostandorte und interne Gruppenzugehörigkeiten. Laut The Guardian werden Mitarbeiter für Spezialoperationen, Überwachung, Computerforensik und verdeckte Arbeit sowie bislang unbekannte Programm- und Operationsnamen DHS-Überwachungsprogramme identifiziert. Eine WIRED-Aufschlüsselung zeigt: CBP-Konten machen über die Hälfte aus, gefolgt von rund 10.000 ICE- und HSI-Datensätzen, etwa 6.200 USCIS-Einträgen und fast 1.000 CISA-Datensätzen.

Wie die Daten gelangten und wer verantwortlich ist

Eine Hacktivistengruppe namens Department of Peace bekannte sich und erklärte, die Datensätze aus einem von Okta betriebenen DHS-Single-Sign-on-System entnommen zu haben. Die Aktion sei eine Reaktion auf die Ankündigung von DHS-Chef Markwayne Mullin gewesen, ICE-Operationen auszuweiten, berichtet CyberScoop. Okta bestreitet eine Kompromittierung eigener Systeme; gestohlene Zugangsdaten oder ein falsch konfigurierter DHS-Tenant gelten als mögliche Wege. Die Daten wurden mit DDoSecrets und der Forscherin maia arson crimew geteilt, deren öffentliches Suchtool später vom Domain-Registrar offline genommen wurde. Bluesky blockierte Links zum Datensatz als bösartig. Der DHS-Okta-Single-Sign-on-Breach zeigt, wie Drittanbieter-Identitätsdienste zu hochwertigen Zielen werden.

Sensible Rollen und Programme exponiert

Die geleakten Berechtigungsgruppen offenbaren Zugriff auf verdeckte Operationen, Wiretap-Programme, Palantir Falcon, PenLink und KI-Tools wie ChatGPT, Gemini und Copilot. Zu den Identifizierten zählen aktuelle und frühere Beamte, die verdeckte Operationen, Leak-Untersuchungen und Abschiebeprogramme beaufsichtigen. Die Offenlegung von Personal für verdeckte ICE-Operationen wirft unmittelbare Sicherheitsfragen auf.

Warum das DHS-Leck wichtig ist: Sicherheits- und Datenschutzrisiken

Die Veröffentlichung von Namen, Kontaktdaten und Rollen schafft mehrere Risiken: gezieltes Phishing, Identitätsdiebstahl, Doxxing und Belästigung. Verdeckte Agenten und Geheimdienstbeamte könnten bei Abgleich mit anderen Quellen operativ kompromittiert oder körperlich gefährdet werden. Der Datensatz kann laut Forschern wirksamere FOIA-Anträge ermöglichen, setzt aber eine Bundesbelegschaft erheblichen Datenschutzschäden aus. Das Leck folgt auf die Offenlegung von rund 5.000 angeblichen FBI-Mitarbeitern durch ShinyHunters im September 2026 FBI-Mitarbeiterdatenleck 2026 und ist das dritte große US-Regierungsdatenleck in einem Monat.

Expertenperspektiven und offizielle Reaktion

DDoSecrets-Mitgründerin Emma Best sagte dem Guardian, ein von crimew entwickeltes Suchtool erlaube der Öffentlichkeit, die Daten zu durchsuchen. Wir veröffentlichen dies im öffentlichen Interesse, so Best; die Öffentlichkeit solle sehen, wer Einwanderungsdurchsetzung und Überwachung betreibe. Das DHS prüft den möglichen Vorfall und will seine Mitarbeiter schützen, äußerte sich aber nicht weiter. Okta betont, es gebe keine Hinweise auf eine Kompromittierung. Die ungeklärte Zugriffsroute erschwert die Reaktion und unterstreicht den Bedarf an stärkeren Kontrollen für Zero-Trust-Sicherheit.

FAQ: DHS-Mitarbeiterdatenleck erklärt

Wie viele DHS-Mitarbeiter waren betroffen?

Mehr als 41.000 aktuelle und frühere DHS-Mitarbeiter und Auftragnehmer sind im Datensatz identifiziert.

Welche Daten wurden offengelegt?

Namen, Jobtitel, Arbeits-E-Mails, Telefonnummern, Bürostandorte und interne Gruppenzugehörigkeiten. Sozialversicherungsnummern und Privatadressen wurden in der Feldliste nicht bestätigt.

Wer veröffentlichte die DHS-Daten?

DDoSecrets veröffentlichte den Datensatz, den sie von der Hacktivistengruppe Department of Peace und der Forscherin maia arson crimew erhielt.

Wurde Okta gehackt?

Okta bestreitet eine Kompromittierung seiner Systeme. Die Daten könnten über gestohlene Zugangsdaten oder einen falsch konfigurierten DHS-Tenant erlangt worden sein.

Steht das mit anderen Regierungslecks in Verbindung?

Ja. Es folgt auf ein September-2026-Leck von rund 5.000 angeblichen FBI-Mitarbeitern durch ShinyHunters und ist das dritte große US-Regierungsdatenleck in einem Monat.

Fazit: Weckruf für föderale Identitätssicherheit

Das DHS-Mitarbeiterdatenleck erinnert daran, dass selbst gut ausgestattete Bundesbehörden über Drittanbieter-Identitätssysteme und menschliche Faktoren verwundbar bleiben. Mit zunehmendem digitalem Zugang und KI-Tools sind gehärtete Authentifizierung, kontinuierliche Überwachung und Insider-Bedrohungsprogramme dringlicher denn je. Gesetzgeber und Cybersicherheitsführer dürften DHS und Okta prüfen, während betroffene Mitarbeiter unmittelbar erhöhten Risiken ausgesetzt sind.