NIEUWS

IN HET KORT: Een omvangrijk beveiligingsincident treft het Amerikaanse Department of Homeland Security (DHS). Een cyberaanval heeft geleid tot het buitmaken en openbaar maken van de personeelsgegevens van meer dan 40.000 medewerkers van het ministerie. Onder de gedupeerden bevinden zich met name duizenden agenten van U.S. Customs and Border Protection (CBP) en Immigration and Customs Enforcement (ICE).

Welke gegevens zijn buitgemaakt?

De gelekte informatie bevat persoonlijk identificeerbare gegevens (PII) van circa 21.000 CBP-medewerkers en ongeveer 10.000 ICE-agenten. Daarnaast zijn er gegevens gelekt van honderden medewerkers van de Cybersecurity and Infrastructure Security Agency (CISA) en andere DHS-onderdelen.

De buitgemaakte data bestaat uit:

Volledige namen en functietitels.

Zakelijke en persoonlijke e-mailadressen en telefoonnummers.

Interne toegangsrechten en afdelingsinformatie.

Gegevens met betrekking tot gevoelige ondergrondse operaties en surveillancetools.

Onderzoekers benadrukken dat het om personeelssystemen gaat en dat er geen aanwijzingen zijn dat dossiers van immigratieaanvragers of gedetineerden zijn gecompromitteerd.

Onduidelijkheid over de aanvalsmethode

De hackergroep, die de informatie publiceerde via transparantieplatform DDoSecrets onder de naam "Icepick", claimt de data te hebben ontfutseld via een single sign-on (SSO) systeem. Er werd gesuggereerd dat de beveiliging van identityprovider Okta omzeild zou zijn. Okta laat echter in een verklaring weten dat er geen enkel bewijs is gevonden dat hun eigen systemen gecompromitteerd zijn. Het DHS onderzoekt de precieze wijze van binnendringen.

Ernstige risico's voor undercoveragenten

Het lek vormt een direct digitaal en fysiek veiligheidsrisico. Doordat ook contactgegevens van undercovers en operationeel personeel op straat liggen, vrezen experts voor zogenaamde doxxing-acties, intimidatie of cyberaanvallen op individuele agenten en hun families. De Amerikaanse overheid heeft een formeel strafrechtelijk onderzoek ingesteld naar de cyberaanval.