DHS-datalek: 41.000 medewerkers blootgesteld

Een datalek heeft gegevens van meer dan 40.000 medewerkers van het Amerikaanse ministerie van Binnenlandse Veiligheid (DHS) blootgelegd, onder wie toezichthouders en inlichtingenfunctionarissen. De publicatie op 28 oktober 2026 door de non-profitorganisatie Distributed Denial of Secrets (DDoSecrets) is het derde grote datalek bij de Amerikaanse overheid binnen een maand.

Wat is het DHS-datalek?

DDoSecrets publiceerde een doorzoekbare dataset met de bijnaam Icepick met gegevens over meer dan 41.000 huidige en voormalige DHS-medewerkers en contractanten. De records bevatten namen, functietitels, werkmailadressen, telefoonnummers, kantoorlocaties en interne groepsindelingen. Volgens The Guardian identificeert de data personeel dat is toegewezen aan speciale operaties, toezicht, computerforensisch onderzoek en undercoverwerk, samen met eerder niet-openbare namen van programma's en operaties DHS-surveillanceprogramma's. Een uitsplitsing van WIRED toont dat accounts van Customs and Border Protection (CBP) meer dan de helft van de records vormen, gevolgd door circa 10.000 ICE- en Homeland Security Investigations-records, ongeveer 6.200 USCIS-vermeldingen en bijna 1.000 CISA-records.

Hoe de data lekte en wie verantwoordelijk is

Een hacktivistengroep die zichzelf Department of Peace noemt, eiste de verantwoordelijkheid op en stelt de gegevens te hebben verzameld via een single sign-on-systeem van DHS dat door Okta wordt beheerd. De groep zegt te hebben gehandeld uit reactie op de belofte van DHS-minister Markwayne Mullin om ICE-operaties op te voeren, aldus CyberScoop. Okta ontkent enige inbreuk op eigen systemen, waardoor gestolen inloggegevens of een verkeerd geconfigureerde DHS-tenant als mogelijke toegangsroutes overblijven.

De data werd gedeeld met DDoSecrets en onderzoeker maia arson crimew, die een publieke zoektool bouwde die later offline werd gehaald door de domeinregistrar. Bluesky blokkeerde naar verluidt links naar de dataset als 'kwaadaardig'. De DHS Okta single sign-on inbreuk benadrukt hoe identiteitsdiensten van derden een aantrekkelijk doelwit kunnen worden.

Gevoelige rollen en programma's blootgelegd

De gelekte permissiegroepen tonen toegang tot undercoveroperaties, aftapprogramma's, Palantir Falcon, PenLink en AI-tools zoals ChatGPT, Gemini en Copilot. Onder de geïdentificeerden zijn huidige en voormalige functionarissen die covert operaties, lekonderzoeken en deportatieprogramma's aansturen. De blootstelling van personeel van ICE undercoveroperaties leidt tot directe zorgen over fysieke veiligheid.

Waarom dit lek ertoe doet: veiligheids- en privacyrisico's

De publicatie van namen, contactgegevens en roltoewijzingen creëert meerdere risico's: gerichte phishing, identiteitsdiefstal, doxxing en intimidatie. Undercoveragenten en inlichtingenfunctionarissen kunnen operationele schade of fysiek gevaar lopen als tegenstanders de data kruisen met andere bronnen. Het incident volgt op een lek in september 2026 van ongeveer 5.000 vermeende FBI-medewerkers door de groep ShinyHunters FBI-datalek 2026.

Deskundigen en officiële reactie

DDoSecrets-medeoprichter Emma Best zei tegen The Guardian dat het publiek de data moet kunnen doorzoeken. Wij publiceren dit in het algemeen belang, aldus Best. DHS zegt het mogelijke lek te onderzoeken en medewerkers te beschermen, maar gaf geen verder commentaar. Okta houdt vol dat er geen bewijs is dat zijn systemen zijn gecompromitteerd. Het ontbreken van een bevestigde toegangsroute compliceert de federale reactie en onderstreept de noodzaak van sterkere zero trust-beveiliging.

FAQ: het DHS-datalek uitgelegd

Hoeveel DHS-medewerkers zijn getroffen?

Meer dan 41.000 huidige en voormalige medewerkers en contractanten staan in de gepubliceerde dataset.

Welke gegevens zijn blootgelegd?

Namen, functietitels, werkmailadressen, telefoonnummers, kantoorlocaties en interne groepsindelingen. Burgerservicenummers en huisadressen zijn niet bevestigd.

Wie publiceerde de data?

Distributed Denial of Secrets, dat de dataset ontving van Department of Peace en onderzoeker maia arson crimew.

Is Okta gehackt?

Okta ontkent. De data kan via gestolen inloggegevens of een verkeerd geconfigureerde DHS-tenant zijn verkregen.

Hangt dit samen met andere recente overheidslekken?

Ja. Het volgt op het FBI-lek van september 2026 en is het derde grote Amerikaanse overheidslek in een maand.

Conclusie: een waarschuwing voor federale identiteitsbeveiliging

Het DHS-datalek herinnert eraan dat zelfs goed gefinancierde federale agentschappen kwetsbaar blijven via identiteitssystemen van derden en menselijke factoren. Nu agentschappen digitale toegang en AI-tools uitbreiden, is de behoefte aan geharde authenticatie, continue monitoring en insider-threatprogramma's urgenter dan ooit.