Datenleck beim US-Heimatschutz: ICE-Ermittler betroffen
Datenleck beim US-Heimatschutz: Auch verdeckte ICE-Ermittler betroffen?
Aktivisten sollen Daten von mehr als 41.000 Beschäftigten und Auftragnehmern des US-Heimatschutzministeriums veröffentlicht haben. Darunter befinden sich offenbar Angaben zu verdeckten ICE-Ermittlern. Das Ministerium untersucht eine mögliche Sicherheitsverletzung.
Stand: 29. Oktober 2026
Washington. Nach einem mutmaßlichen Hackerangriff auf das US-Heimatschutzministerium sind einem Bericht der Washington Post zufolge Datensätze zu mehr als 41.000 Beschäftigten und Auftragnehmern öffentlich zugänglich geworden. Betroffen sind demnach auch Angehörige der Einwanderungsbehörde ICE und der Grenzschutzbehörde CBP. Eine Gruppe, die sich „Department of Peace“ nennt, beansprucht den Angriff für sich.
Laut Washington Post enthält die veröffentlichte Datenbank Namen, Dienststellen, Kontaktdaten und Angaben zu Aufgabenbereichen. Die Zeitung berichtet, sie habe Informationen mit gegenwärtigen und ehemaligen Behördenvertretern abgeglichen. Das bestätigt Teile des Materials, aber nicht automatisch die Richtigkeit sämtlicher Einträge.
Ministerium prüft mögliche Sicherheitsverletzung
Das Heimatschutzministerium erklärte gegenüber WIRED, es sei über eine mögliche Sicherheitsverletzung informiert und arbeite an deren Aufklärung. Bedrohungen gegen Beschäftigte und Beamte nehme man ernst; die Betroffenen sollten geschützt werden.
Damit bestätigt das Ministerium bislang weder den gesamten behaupteten Umfang noch den von den Angreifern geschilderten Zugangsweg.
Nach Angaben der Nachrichtenagentur Reuters wurde das Material von der Organisation Distributed Denial of Secrets veröffentlicht. Es soll von der Gruppe Department of Peace stammen. Reuters konnte einzelne Beschäftigtendaten überprüfen, den vollständigen Bestand jedoch nicht authentifizieren.
Angaben zu verdeckten Einsätzen besonders sensibel
WIRED berichtet, dass die Unterlagen auch interne Gruppenzugehörigkeiten und Verweise auf verdeckte Ermittlungen enthalten. Solche Zuordnungen könnten Rückschlüsse auf Beschäftigte und deren Einsatzbereiche ermöglichen. Welche laufenden Ermittlungen dadurch tatsächlich beeinträchtigt werden, ist bislang nicht belegt.
Für die Bewertung des Vorfalls ist dieser Unterschied wesentlich: Ein dienstlicher Kontakt und die Zuordnung zu einer verdeckten Operation haben eine unterschiedliche Tragweite. Ob sämtliche als sensibel beschriebenen Einträge noch aktuell sind, bleibt ebenfalls offen.
Wie die Daten abflossen, ist ungeklärt
Die Herausgeber behaupten laut Reuters, die Informationen seien über den von DHS genutzten Anmeldedienst Okta gewonnen worden. Die Nachrichtenagentur konnte diesen Zugangsweg nicht unabhängig bestätigen. Okta erklärte, es gebe keine Hinweise darauf, dass eigene Systeme oder Daten kompromittiert worden seien.
Eine abschließende technische Erklärung des Vorfalls liegt damit nicht vor. Zu klären bleibt, welche Systeme betroffen waren, wie der Zugriff erfolgte und wie viele Personen tatsächlich durch die Veröffentlichung gefährdet sind.
Quellen und Transparenz
- Washington Post, 28. Oktober 2026: „Hackers identify thousands of DHS employees in massive data breach“. Medienbericht mit eigener Überprüfung von Angaben. washingtonpost.com
- Reuters, 28. Oktober 2026: „Leak website releases data on thousands of US Homeland Security employees“. Agenturbericht mit eigenen Abgleichen sowie Stellungnahmen von DHS und Okta. reuters.com
- WIRED, 28. Oktober 2026, aktualisiert: „Massive Leak Exposes 41,000 Homeland Security Workers—Including Undercover ICE Agents“. Eigene Auswertung des Materials und Stellungnahme des Ministeriums. WIRED
- Bereitgestelltes Ausgangsmaterial: ntv-Tagesmeldungen vom 29. Oktober 2026. Die verlinkte Seite war beim Abruf nicht erreichbar.
- Transparenz: Presse.Online hat den veröffentlichten Datenbestand nicht selbst geprüft. Die Angaben beruhen auf den genannten Medienberichten und den dort wiedergegebenen Stellungnahmen. Eine separat veröffentlichte behördliche Abschlussbewertung liegt dieser Fassung nicht zugrunde.
🔔 Unabhängiger Journalismus lebt von Reichweite. Folgen Sie auf X, Linkedin oder Instagram und bleiben Sie informiert