Der Computerangriff ereignete sich an diesem Mittwoch in den Vereinigten Staaten und zielte auf das Herzstück des Sicherheitsapparats der Trump-Regierung. Eine Gruppe digitaler Aktivisten, ironischerweise „Department of Peace“ genanntEr stahl die Akten von mehr als 41.000 Bundesagenten und gab sie dann frei und Subunternehmer. Zu den kompromittierten Profilen gehören mehr als 21.000 Grenzschutzbeamte (CBP), 10.000 Einwanderungsbeamte und zahlreiche verdeckte Ermittler. Die Piraten begründeten diese Aktion mit dem Wunsch nach Transparenz angesichts der brutalen Methoden der Polizei.
Wie konnten Hacker das US-Bundesnetzwerk infiltrieren?
Der Einbruch umging das Single-Sign-On-System des DHS (SSO, ein Portal für die Anmeldung bei mehreren internen Softwareprogrammen mit einem einzigen Login).. Indem sie in dieses Nervenzentrum eindrangen, saugten die Angreifer das digitale Äquivalent eines gigantischen Berufsverzeichnisses mit Namen, genauen Rollen, Telefonnummern und E-Mail-Adressen der Regierung auf. Dieser Hack Massiv betrifft nur ein Fünftel der 220.000 Mitarbeiter des Instituts, aber es trifft dort, wo es weh tut. Vor allem ist es Teil einer dunklen Serie für Washington, nur wenige Wochen nach der Infiltration des FBI-Rekrutierungsportals und dem Diebstahl der Sozialversicherungsnummern von drei Millionen Soldaten im Pentagon.
Die Rohdaten wurden sofort an das Kollektiv Distributed Denial of Secrets (DDoSecrets) übermittelt, das sie in einem Archiv namens Icepick zusammenstellte. Die Schweizer Hackerin Maia Arson Crimew ihrerseits hat sich mit dem amerikanischen Journalisten Ryan Ottignon zusammengetan, um eine Suchmaschine zu programmieren öffentlich zugänglich und stellt gleichzeitig eine herunterladbare Version zur Offline-Anzeige bereit.
Warum werden Einwanderungsbeamte gezielt angegriffen?
Es ist ein echter betrieblicher Albtraum. Durch die Aufdeckung von Agenten, die für die Aufspürung von Kartellen verantwortlich sind, kommt es zu einem Datenleck gefährdet möglicherweise Leben und sabotiert langfristige strafrechtliche Ermittlungen. Allerdings ist die Motivation der Hacker rein politischer Natur und richtet sich direkt gegen die ICE-Truppender bewaffnete Flügel der Massenvertreibungen. Aktivisten prangern Beamte an, die in Zivil durch amerikanische Städte streifen und ihre Gesichter unter Masken verbergenin diesem Jahr an mehreren tödlichen Schießereien beteiligt, unter anderem im vergangenen Januar in Minneapolis. Für Forscher und Journalisten wird diese Datenbank paradoxerweise zu einem wertvollen Instrument für die Formulierung von Anträgen auf Zugang zu Verwaltungsdokumenten (FOIA), die von der Regierung oft abgelehnt werden, weil sie den genauen Namen des betreffenden Agenten nicht angeben können.
Wie ist die Reaktion der Behörden und sozialen Plattformen?
Angesichts des Blutverlusts versucht die amerikanische Regierung dringend, die Spuren zu verwischen, was die Grenzen ihrer eigenen Cybersicherheit verdeutlicht Defensive. Washington hat den privaten Anbieter ZeroFox beauftragt, Hosts mit Auszahlungsanfragen zu bombardieren. Das Ergebnis ließ nicht lange auf sich warten: Der CentralNic-Registrar sperrte den Domainnamen der Crimew-Suchseite, wodurch sie ab Donnerstagmorgen nicht mehr zugänglich ist.
Auch soziale Netzwerke sind von der Zensur betroffen. Auf der dezentralen Bluesky-Plattform werden Links, die auf die DDoSecrets-Website verweisen, nun blockiert und als bösartig markiert wegen Verstoßes gegen Community-Richtlinien, die Beiträge selbst bleiben jedoch weiterhin sichtbar. Die Tatsache, dass ein soziales Netzwerk den Zugriff auf einfache berufliche Kontaktdaten von Beamten sperrt, wirft eine große demokratische Frage auf: Der Schutz der Anonymität der Polizei hat nun Vorrang vor dem Recht auf Informationselbst wenn diese Beamten im öffentlichen Raum mit verdecktem Gesicht agieren.
Häufig gestellte Fragen (FAQ)
Welche genauen Informationen sind in der Icepick-Datenbank enthalten?
Das Archiv enthält Informationen, die denen einer Visitenkarte ähneln: vollständige Namen, bestimmte Agenturpositionen, E-Mail-Adressen der Regierung und geschäftliche Telefonnummern von mehr als 41.000 Mitarbeitern und Auftragnehmern.
Warum blockiert das soziale Netzwerk Bluesky die Weitergabe dieses Lecks?
Die Bluesky-Moderation ist der Ansicht, dass die Verbreitung dieser Dateien gegen ihre Regeln gegen Belästigung und Offenlegung privater Daten verstößt. Das Kollektiv DDoSecrets ficht diese Entscheidung an und betont, dass die Dateien keine persönliche Privatadresse enthalten.
Wie versucht die Regierung, Daten aus dem Internet zu entfernen?
Das Ministerium nutzt die Dienste des spezialisierten Unternehmens ZeroFox, das bis 2028 berechtigt ist, offizielle Widerrufsmitteilungen an Webhoster zu versenden. Diese Strategie ermöglichte die Sperrung der Hauptsuchseite, die Dateien blieben jedoch weiterhin zum lokalen Download verfügbar.
