WASHINGTON – Hackers hebben gegevens van meer dan 41.000 medewerkers en ingehuurde krachten van het Amerikaanse ministerie van Binnenlandse Veiligheid (DHS) buitgemaakt en openbaar gemaakt. Onder de betrokkenen bevinden zich duizenden medewerkers van immigratiedienst ICE en de Amerikaanse grensbewaking. De gelekte informatie bevat onder meer namen, telefoonnummers, e-mailadressen, functies en werkplekken. Het ministerie onderzoekt de mogelijke inbraak en waarschuwt dat de openbaarmaking veiligheidsrisico's met zich meebrengt.

De gegevens werden woensdag 28 oktober gepubliceerd door de organisatie Distributed Denial of Secrets. Een hackersgroep die zichzelf Department of Peace noemt, zegt verantwoordelijk te zijn voor het verkrijgen van de informatie.

Duizenden ICE-agenten mogelijk herkenbaar

Van de ruim 41.000 betrokken medewerkers zijn er ongeveer 21.000 verbonden aan Customs and Border Protection, de Amerikaanse grensbewaking. Daarnaast bevat het bestand gegevens van circa 6.600 tot 7.000 medewerkers van Immigration and Customs Enforcement (ICE).

Ook personeelsgegevens van andere diensten binnen het ministerie zijn betrokken, waaronder organisaties die zich bezighouden met binnenlandse veiligheid, cyberbeveiliging en immigratieprocedures.

Opvallend is dat sommige gegevens betrekking hebben op medewerkers die verbonden zijn aan geheime operaties, bijzondere opsporing en surveillanceactiviteiten.

Hackers willen anonimiteit doorbreken

De hackers stellen dat de openbaarmaking moet bijdragen aan meer controle op het optreden van Amerikaanse immigratiediensten.

Sinds de terugkeer van Donald Trump in het Witte Huis staat ICE onder zware maatschappelijke en politieke druk vanwege grootschalige immigratiecontroles, arrestaties en uitzettingen.

Bij verschillende operaties dragen agenten gezichtsbedekking, waardoor zij voor omstanders moeilijk herkenbaar zijn. De Amerikaanse overheid verdedigt deze werkwijze onder meer met het argument dat medewerkers anders gevaar lopen.

De hackers vinden juist dat de identiteit van overheidsfunctionarissen achterhaald moet kunnen worden wanneer onderzoek naar hun handelen noodzakelijk is.

Informatie mogelijk afkomstig uit inlogsysteem

Volgens de hackers zijn de gegevens verkregen via een digitaal inlogsysteem waarmee medewerkers toegang krijgen tot verschillende interne diensten.

Het gaat volgens hun verklaring om de software van identiteitsbeheerder Okta. Het bedrijf stelt echter geen aanwijzingen te hebben dat zijn eigen systemen of gegevens zijn gehackt.

Onafhankelijke media hebben onderdelen van het gelekte bestand gecontroleerd. Sommige personeelsgegevens konden worden bevestigd, maar de volledige inhoud en de precieze manier waarop de informatie is verkregen, zijn nog niet onafhankelijk vastgesteld.

Grote zorgen over veiligheid medewerkers

Het Amerikaanse ministerie van Binnenlandse Veiligheid heeft laten weten op de hoogte te zijn van de mogelijke beveiligingsinbreuk en onderzoek te doen.

De openbaarmaking kan volgens veiligheidsexperts gevolgen hebben voor medewerkers die betrokken zijn bij gevoelige onderzoeken. Ook kunnen gegevens worden misbruikt voor intimidatie, identiteitsfraude of gerichte digitale aanvallen.

Bij undercoverwerk bestaat bovendien het risico dat de identiteit van betrokken medewerkers wordt achterhaald.

Gegevens via doorzoekbare database verspreid

De uitgelekte informatie is onder de naam Icepick verwerkt in een doorzoekbare database. Daarmee kunnen de gegevens worden doorzocht op onder meer overheidsdienst, functie en werkgebied.

De makers presenteren de database als hulpmiddel voor journalisten, onderzoekers en toezichthouders. Critici waarschuwen juist voor de gevolgen van het openbaar maken van persoonsgegevens zonder toestemming.

Het is nog niet duidelijk hoeveel medewerkers daadwerkelijk risico lopen door de publicatie en of de Amerikaanse autoriteiten verdere maatregelen zullen nemen.

De omvang van het datalek maakt de kwestie tot een van de opvallendste beveiligingsincidenten bij de Amerikaanse overheid in 2026.