DHS-datalek: 41.000 medewerkers getroffen

Activistische hackers hebben persoonlijke gegevens gepubliceerd van meer dan 41.000 medewerkers van het Amerikaanse ministerie van Binnenlandse Veiligheid (DHS). Het is het derde grote federale datalek in een maand. De dataset, op 28 oktober 2026 vrijgegeven door het transparantiecollectief Distributed Denial of Secrets (DDoSecrets), bevat namen, telefoonnummers, e-mailadressen, functietitels en interne e-mailgroepen van onder meer ICE en CBP.

Wat is het ministerie van Binnenlandse Veiligheid?

Het Amerikaanse ministerie van Binnenlandse Veiligheid werd na 9/11 opgericht om nationale veiligheid te bundelen. Het houdt toezicht op immigratie, luchtvaartveiligheid, cybersecurity en meer. Onder Trump kreeg ICE aandacht door agressief deportatiebeleid; agenten treden vaak zonder uniform of zichtbare identificatie op, wat kritiek oplevert van mensenrechtenorganisaties.

Welke data lekte bij DHS?

De gelekte records beslaan ongeveer een zevende van de 260.000 medewerkers en waren voor het laatst bijgewerkt op 19 augustus 2026. De verzameling 'Icepick' bevat meer dan contactgegevens: kantoorlocaties, leidinggevenden, functietitels en ruim 55.000 permissiegroepen die interne werkwijzen verraden.

Uitsplitsing per agentschap

• Customs and Border Protection (CBP): ruim 21.000 records
• Immigration and Customs Enforcement (ICE) en Homeland Security Investigations: circa 10.000 records
• U.S. Citizenship and Immigration Services (USCIS): ongeveer 6.200 records
• Cybersecurity and Infrastructure Security Agency (CISA): bijna 1.000 records

Sommige interne groepen verwijzen naar undercoveroperaties, afluisteren en surveillancetools zoals Penlink en de gezichtsherkenningsapp Mobile Fortify. WIRED vond 39 HSI-medewerkers gekoppeld aan 'CUC', een term voor gecertificeerde undercoveroperaties.

Hoe kwamen hackers aan de data?

De data wordt toegeschreven aan een entiteit die zich 'Department of Peace' noemt. Zij claimt de informatie te hebben verzameld via DHS' Okta single sign-on, maar Okta ontkent een compromis. DHS zegt 'op de hoogte te zijn van een mogelijk datalek en actief te werken aan de situatie'. Reuters verifieerde gegevens van meerdere medewerkers, maar kon de hele dataset niet authenticeren.

Dit is het derde grote federale datalek in een maand. In september claimde ShinyHunters FBI-bestanden te hebben als vergelding; kort daarna werd een verdachte in Nederland gearresteerd. Later die maand werd een personeelsdatabase van het Pentagon maandenlang toegankelijk, met miljoenen Amerikaanse militaire records.

Impact en veiligheidszorgen

DDoSecrets-medeoprichter Emma Best zegt dat het doel is 'anonimiteit door verantwoording te vervangen'; volgens haar maakt de data publiek toezicht en WOB-verzoeken mogelijk. 'Zij hebben onze data, dus is het alleen eerlijk dat wij de hunne hebben,' zei een woordvoerder tegen NOS. Critici waarschuwen dat het vrijgeven van persoonsgegevens van agenten hen en hun gezinnen in gevaar brengt, omdat criminelen de informatie ook kunnen gebruiken. 'Deskundigen in overheidscybersecurity waarschuwen dat dit soort blootstelling impersonatie en gerichte aanvallen vergemakkelijkt,' merkte een analist op.

FAQ: het DHS-datalek uitgelegd

Hoeveel DHS-medewerkers zijn getroffen?

Meer dan 41.000 huidige en voormalige medewerkers en contractanten; ongeveer een zevende van het personeelsbestand.

Welke informatie lekte?

Namen, werkmail, telefoonnummers, kantoorlocaties, functietitels, leidinggevenden en interne e-mailgroepen, plus verwijzingen naar surveillancetools en undercoveroperaties.

Wie publiceerde de DHS-data?

Distributed Denial of Secrets (DDoSecrets), dat de dataset toeschrijft aan 'Department of Peace'.

Is Okta gehackt?

Okta, de identiteitsprovider van DHS, ontkent compromis. DHS onderzoekt het incident.

Is de gelekte data juist?

Reuters verifieerde enkele medewerkersgegevens, maar kon de volledige dataset niet authenticeren. DDoSecrets zegt dat de data onvolledig of deels onjuist kan zijn.