Gevoelige persoonlijke en professionele gegevens van meer dan 40.000 medewerkers van het Amerikaanse Department of Homeland Security (DHS) zijn naar verluidt online gelekt. Hierdoor kunnen medewerkers die betrokken zijn bij surveillance, inlichtingenwerk en undercoveroperaties mogelijk worden geïdentificeerd.
De non-profitorganisatie voor transparantie Distributed Denial of Secrets publiceerde de gegevens op 28 oktober. Volgens de organisatie zijn de gegevens verkregen door een hacktivistengroep die zichzelf Department of Peace noemt.
De gelekte informatie bevat naar verluidt namen, telefoonnummers, e-mailadressen, functietitels en interne organisatiegegevens van medewerkers. De getroffen overheidsinstanties zijn onder meer Immigration and Customs Enforcement (ICE), Customs and Border Protection (CBP), Homeland Security Investigations en de Cybersecurity and Infrastructure Security Agency (CISA).
Sommige gegevens onthullen ook gevoelige functieomschrijvingen, waaronder medewerkers die betrokken zijn bij speciale operaties, surveillance, digitaal forensisch onderzoek en undercoveronderzoeken. Hierdoor kunnen mogelijk medewerkers worden geïdentificeerd van wie de werkzaamheden eerder niet openbaar waren.
DHS heeft op het incident gereageerd en verklaart op de hoogte te zijn van een mogelijk datalek. De overheidsdienst werkt aan maatregelen om de situatie aan te pakken en de getroffen medewerkers te beschermen.
Het datalek bij DHS volgt op eerdere datalekken bij de FBI, die leidden tot de arrestatie van een manager bij een groot cyberbeveiligingsbedrijf, en het Pentagon vorige maand.
