De hacktivistengroep Department of Peace heeft een grootschalig datalek veroorzaakt bij het Amerikaanse Department of Homeland Security (DHS) door het single sign-on systeem te omzeilen. Hierbij zijn de namen, telefoonnummers en adressen van meer dan 40.000 medewerkers onthuld, waaronder agenten van de U.S. Customs and Border Protection (CBP) en Immigration and Customs Enforcement (ICE).
De gestolen gegevens zijn verspreid via de groep Distributed Denial of Secrets (DDoSecrets) en beschikbaar gesteld in een doorzoekbare database genaamd Icepick. Terwijl het DHS aangeeft dat zij actie ondernemen om de betrokkenen te beschermen, beargumenteren de hackers en betrokken journalisten dat dit lek noodzakelijk is voor publiek toezicht op overheidsfunctionarissen die undercoveroperaties uitvoeren.
Hackers onthullen identiteiten van meer dan 40.000 DHS-medewerkers
Een hackergroep heeft de personeelsbestanden van het Amerikaanse Department of Homeland Security (DHS) gekraakt. Hierbij zijn de namen, telefoonnummers en adressen van meer dan 40.000 DHS-agenten, operativen en medewerkers onthuld, waaronder personen die betrokken zijn bij undercoveroperaties.
"Op 17 juli zei Markwayne Mullin dat hij 'de druk zou opvoeren'. Dit is wat er met ICE gebeurt als je dat doet," aldus een woordvoerder van de hacktivistengroep achter de inbreuk, het Department of Peace, in een online verklaring.
Methode en verspreiding van de gegevens
Volgens een online bericht hebben de hackers de data gestolen door het single sign-on systeem van het DHS te omzeilen. Het materiaal is vervolgens verspreid naar de groep Distributed Denial of Secrets (DDoSecrets), die de gegevens online heeft geplaatst in een database genaamd Icepick.
Het Department of Peace heeft de verzameling gegevens ook gedeeld met Ryan Ottignon, een in de VS gevestigde journalist, en een Zwitserse hacker bekend als maia arson crimew. Samen hebben zij een doorzoekbare online database gecreëerd, waarbij crimew al het technische werk heeft verricht, zo vertelde Ottignon aan NPR.
Emma Best, medeoprichter van DDoSecrets, noemde het lek "buitengewoon, maar misleidend in zijn eenvoud", omdat het expliciete connecties legt tussen "functionarissen die verantwoordelijk zijn voor het toezicht op geheime en undercoveroperaties ... samen met sleutelfiguren in de steeds verder escalerende uitzettings- en deportatieprogramma's van het DHS."
Andere activisten stellen dat de informatie een zegen zal zijn voor hen die het DHS onderzoeken en verzoeken indienen op basis van de Freedom of Information Act. Vanwege een gebrek aan specifieke informatie, zoals namen en e-mailadressen, leveren dergelijke verzoeken vaak nutteloze resultaten op.
Reactie van het DHS
In een verklaring liet het DHS weten dat het "op de hoogte is van een mogelijke inbreuk en actief werkt om de situatie snel en effectief aan te pakken." Het departement voegde eraan toe dat het de nodige stappen onderneemt om "te garanderen dat iedereen adequaat wordt beschermd."
Omvang van de datalek
De inbreuk is ongekend in termen van inlichtingen, en volgt op soortgelijke hackaanvallen bij de FBI. De database is echter verre van volledig en vertegenwoordigt ongeveer een vijfde van het personeelsbestand van Homeland Security, dat in totaal uit iets meer dan 220.000 mensen bestaat.
De verdeling van de gelekte gegevens is als volgt:
- Meer dan 21.000 records identificeren medewerkers van U.S. Customs and Border Protection (CBP).
- Ongeveer 10.000 records hebben betrekking op medewerkers van Immigration and Customs Enforcement (ICE) en de Homeland Security Investigations-eenheid.
Discussie over doxing en toezicht
Ottignon, die in het verleden aan soortgelijke projecten rond datalekken heeft gewerkt, wees suggesties van de hand dat hij en anderen verbonden aan het Department of Peace of Distributed Denial of Secrets overheidsmedewerkers aan het 'doxen' waren.
"We bevinden ons in een situatie waarin een groep publieke functionarissen door steden en staten en door het hele land trekken en proberen te verbergen wie ze zijn. Ze maken zeer vaak gebruik van maskers en dragen burgerkleding. En ze doen universeel onuitsprekelijke dingen in deze gemeenschappen," aldus Ottignon. Hij voegde eraan toe dat hij gelooft dat dit soort gedrag onacceptabel is in een vrije samenleving.
"We hebben toezicht nodig voor een nuttige overheid, als die überhaupt al bestaat. Dus dit is slechts één stap in dat toezichtproces," voegde hij toe.
In een notitie die bij de bestanden is gevoegd, schreef DDoSecrets: "Zij hebben onze informatie, dus het is alleen maar eerlijk dat wij die van hen hebben."
Hackers onthullen identiteiten van meer dan 40.000 DHS-medewerkers
Een hackergroep heeft de personeelsbestanden van het Amerikaanse Department of Homeland Security (DHS) gekraakt. Hierbij zijn de namen, telefoonnummers en adressen van meer dan 40.000 DHS-agenten, operativen en medewerkers onthuld, waaronder personen die betrokken zijn bij undercoveroperaties.
"Op 17 juli zei Markwayne Mullin dat hij 'de druk zou opvoeren'. Dit is wat er met ICE gebeurt als je dat doet," aldus een woordvoerder van de hacktivistengroep achter de inbreuk, het Department of Peace, in een online verklaring.
Methode en verspreiding van de gegevens
Volgens een online bericht hebben de hackers de data gestolen door het single sign-on systeem van het DHS te omzeilen. Het materiaal is vervolgens verspreid naar de groep Distributed Denial of Secrets (DDoSecrets), die de gegevens online heeft geplaatst in een database genaamd Icepick.
Het Department of Peace heeft de verzameling gegevens ook gedeeld met Ryan Ottignon, een in de VS gevestigde journalist, en een Zwitserse hacker bekend als maia arson crimew. Samen hebben zij een doorzoekbare online database gecreëerd, waarbij crimew al het technische werk heeft verricht, zo vertelde Ottignon aan NPR.
Emma Best, medeoprichter van DDoSecrets, noemde het lek "buitengewoon, maar misleidend in zijn eenvoud", omdat het expliciete connecties legt tussen "functionarissen die verantwoordelijk zijn voor het toezicht op geheime en undercoveroperaties ... samen met sleutelfiguren in de steeds verder escalerende uitzettings- en deportatieprogramma's van het DHS."
Andere activisten stellen dat de informatie een zegen zal zijn voor hen die het DHS onderzoeken en verzoeken indienen op basis van de Freedom of Information Act. Vanwege een gebrek aan specifieke informatie, zoals namen en e-mailadressen, leveren dergelijke verzoeken vaak nutteloze resultaten op.
Reactie van het DHS
In een verklaring liet het DHS weten dat het "op de hoogte is van een mogelijke inbreuk en actief werkt om de situatie snel en effectief aan te pakken." Het departement voegde eraan toe dat het de nodige stappen onderneemt om "te garanderen dat iedereen adequaat wordt beschermd."
Omvang van de datalek
De inbreuk is ongekend in termen van inlichtingen, en volgt op soortgelijke hackaanvallen bij de FBI. De database is echter verre van volledig en vertegenwoordigt ongeveer een vijfde van het personeelsbestand van Homeland Security, dat in totaal uit iets meer dan 220.000 mensen bestaat.
De verdeling van de gelekte gegevens is als volgt:
- Meer dan 21.000 records identificeren medewerkers van U.S. Customs and Border Protection (CBP).
- Ongeveer 10.000 records hebben betrekking op medewerkers van Immigration and Customs Enforcement (ICE) en de Homeland Security Investigations-eenheid.
Discussie over doxing en toezicht
Ottignon, die in het verleden aan soortgelijke projecten rond datalekken heeft gewerkt, wees suggesties van de hand dat hij en anderen verbonden aan het Department of Peace of Distributed Denial of Secrets overheidsmedewerkers aan het 'doxen' waren.
"We bevinden ons in een situatie waarin een groep publieke functionarissen door steden en staten en door het hele land trekken en proberen te verbergen wie ze zijn. Ze maken zeer vaak gebruik van maskers en dragen burgerkleding. En ze doen universeel onuitsprekelijke dingen in deze gemeenschappen," aldus Ottignon. Hij voegde eraan toe dat hij gelooft dat dit soort gedrag onacceptabel is in een vrije samenleving.
"We hebben toezicht nodig voor een nuttige overheid, als die überhaupt al bestaat. Dus dit is slechts één stap in dat toezichtproces," voegde hij toe.
In een notitie die bij de bestanden is gevoegd, schreef DDoSecrets: "Zij hebben onze informatie, dus het is alleen maar eerlijk dat wij die van hen hebben."
Groetjes,