Aktivisten behaupten, sie hätten eine durchsuchbare Online-Datenbank veröffentlicht, die Details von rund 41.000 Mitarbeitern des Department of Homeland Security enthält, darunter verdeckte ICE-Agenten. Die Behauptungen, über die The Epoch Times berichtete, sind bislang unbestätigt. Dennoch ist der Fall ein lehrreiches Beispiel dafür, wie schnell geleakte persönliche Daten in ein Doxxing-Werkzeug verwandelt werden können, und warum DHS-Datenleck-Doxxing-Schutz ein Thema ist, von dem jeder Leser lernen kann – ob er nun im öffentlichen Dienst arbeitet oder nicht.

Was Hacker und Aktivisten nach eigenen Angaben geleakt haben

Dem Bericht zufolge haben Aktivisten die Datenbank online veröffentlicht und durchsuchbar gemacht. Die Schlagzeile lautet 41.000 DHS-Mitarbeiter, mit der Behauptung, dass der Datensatz verdeckte ICE-Agenten umfasst. Das uns vorliegende Quellenmaterial ist knapp und enthält keine vollständige technische Darstellung darüber, wie die Daten erlangt wurden oder welche Felder genau enthalten sind.

Andere Berichte, die in Suchergebnissen erscheinen, beschreiben den Vorfall in ähnlicher Weise. Berichte erwähnen ein mutmaßliches Leck, das Quellen zufolge Namen und Kontaktdaten von ICE- und Border-Patrol-Personal offengelegt haben soll, und eine Schlagzeile besagt, dass eine Hackergruppe namens Department of Peace behauptet, in DHS-Personalakten eingedrungen zu sein. Ein weiterer Bericht besagt, dass das DHS eine mutmaßliche Sicherheitsverletzung untersucht, die etwa 40.000 Personen betrifft. Wir haben keine dieser Angaben unabhängig bestätigt. Für Hintergrundinformationen zu dem, was Berichten zufolge offengelegt wurde, lesen Sie unsere frühere Berichterstattung: DHS-Leck legt Kontaktdaten von über 40.000 Mitarbeitern offen.

Warum eine durchsuchbare Datenbank Doxxing erleichtert

Eine gestohlene Datei ist das eine. Eine durchsuchbare Website ist etwas anderes. Wenn Daten in einer Tabellenkalkulation oder einem Rohdump liegen, muss jemand sie herunterladen, sortieren und wissen, wonach er sucht. Eine Suchoberfläche beseitigt diese Hürde. Jeder kann einen Namen, eine Stadt oder eine E-Mail-Adresse eingeben und erhält in Sekunden Ergebnisse.

Das senkt die Fähigkeiten und den Aufwand, die nötig sind, um eine bestimmte Person ins Visier zu nehmen. Doxxing bedeutet im Allgemeinen, die privaten Informationen einer Person zu veröffentlichen, damit andere sie belästigen, bedrohen oder ausfindig machen können. Namen, Telefonnummern, E-Mail-Adressen und Wohnungsangaben sind die Bausteine. In Kombination mit bereits öffentlichen Informationen wie Social-Media-Profilen oder Einträgen bei Datenhändlern können einige wenige geleakte Felder ausreichen, um ein detailliertes Bild vom Leben einer Person zu erstellen.

Das Risiko erstreckt sich auch über die genannten Personen hinaus. Familienmitglieder, Nachbarn und jeder, der eine Adresse oder einen Telefonvertrag mit einer betroffenen Person teilt, können mit hineingezogen werden. Geleakte Kontaktdaten nähren zudem oft Phishing- und Identitätstäuschungsversuche, lange nach der ursprünglichen Veröffentlichung.

Was am DHS-Leck unbestätigt bleibt

Es ist wichtig, klar zu benennen, was nicht geklärt ist. Die Kernbehauptungen stammen von den Personen, die angeben, das Leck verursacht zu haben, und die Quellenzusammenfassung liefert kaum Details über die Schlagzeilenzahlen hinaus. Mehrere Punkte bleiben offen:

  • Ob die Zahl von 41.000 korrekt ist oder ob die Daten Duplikate, veraltete Einträge oder gefälschte Datensätze enthalten.
  • Ob die Datenbank tatsächlich verdeckte ICE-Agenten enthält, wie behauptet.
  • Wie die Daten erlangt wurden und ob sie aus einer Sicherheitsverletzung der DHS-Systeme oder aus einer anderen Quelle stammen.
  • Welche Datenfelder für jede Person enthalten sind.

Hacktivisten-Behauptungen sind manchmal übertrieben, und geleakte Datensätze werden manchmal aus älteren Vorfällen wiederverwendet. Bis das DHS oder unabhängige Forscher Details bestätigen, sollten Sie die Einzelheiten mit Vorsicht behandeln. Berichte, dass das DHS ermittelt, deuten darauf hin, dass die Angelegenheit ernst genommen wird, aber eine Untersuchung ist keine Bestätigung jeder Behauptung.

So reduzieren Sie Ihre eigene Datenexposition

Die meisten Menschen werden niemals so ins Visier geraten wie ein Bundesbediensteter, aber dieselbe Expositionsmechanik gilt für alle. Praktischer DHS-Datenleck-Doxxing-Schutz beginnt damit, zu verkleinern, was über Sie auffindbar ist.

  • Prüfen Sie Benachrichtigungsdienste für Datenlecks. Suchen Sie Ihre E-Mail-Adressen und Telefonnummern in seriösen Tools zur Suche nach Datenlecks, um zu sehen, wo sie aufgetaucht sind.
  • Widersprechen Sie der Datenerfassung durch Datenhändler. Viele Händler veröffentlichen Namen, Adressen, Verwandte und Telefonnummern. Die meisten bieten Widerspruchsformulare an, wobei Sie Anfragen möglicherweise regelmäßig wiederholen müssen.
  • Trennen Sie Ihre Identitäten. Verwenden Sie unterschiedliche E-Mail-Adressen und, wo möglich, Telefonnummern für Arbeit, Einkäufe und persönliche Konten, damit ein Leck nicht alles freischaltet.
  • Verschärfen Sie Ihre Social-Media-Einstellungen. Beschränken Sie, wer Ihren Standort, Ihren Arbeitsplatz, Ihre Familie und Ihre Fotos sehen kann.
  • Verwenden Sie starke, einzigartige Passwörter und Multifaktor-Authentifizierung. Das begrenzt den Schaden, wenn geleakte Kontaktdaten für Versuche zur Kontoübernahme genutzt werden.
  • Seien Sie misstrauisch gegenüber unerwarteten Nachrichten. Geleakte Kontaktdaten befeuern Phishing, daher sollten Sie Anfragen über einen separaten Kanal verifizieren.

Ein VPN kann Ihre IP-Adresse vor Websites verbergen, die Sie besuchen, aber es entfernt keine Informationen, die bereits in einer geleakten Datenbank oder auf einer Händlerseite veröffentlicht sind. Betrachten Sie es als eine Schicht, nicht als Lösung für offengelegte persönliche Daten.

Was das für Sie bedeutet

Wenn Sie im öffentlichen Dienst, bei Strafverfolgungsbehörden oder in einer Rolle arbeiten, die Feindseligkeit auf sich zieht, gehen Sie davon aus, dass Ihre Kontaktdaten gesammelt werden könnten, und überprüfen Sie jetzt Ihre Exposition. Wenn nicht, gilt die Lehre trotzdem: Sobald persönliche Daten geleakt und durchsuchbar gemacht wurden, sind sie sehr schwer zurückzuholen. Zu reduzieren, was überhaupt über Sie existiert, ist die zuverlässigste Verteidigung.

Kernaussagen

Das behauptete Leck von 41.000 DHS-Mitarbeitern ist unbestätigt, aber die Mechanik ist vertraut und lehrreich. Prüfen Sie diese Woche Ihren eigenen Fußabdruck: Lassen Sie Ihre E-Mails durch einen Benachrichtigungsdienst für Datenlecks laufen, reichen Sie Widerspruchsanträge bei Datenhändlern ein und sichern Sie Ihre Social-Media-Konten. Mehr zu dem, was Berichten zufolge offengelegt wurde, lesen Sie in unserer bestehenden Berichterstattung über das Leck von Kontaktdaten von DHS-Mitarbeitern, und schauen Sie wieder vorbei, sobald weitere Details bestätigt sind.