Wat we tot nu toe weten: Hackers hebben inloggegevens gelekt van meer dan 41.000 medewerkers en aannemers van het Department of Homeland Security, waarmee niet alleen duidelijk wordt wie bij de instantie werkt, maar ook welke surveillantie- en onderzoeksinstrumenten ze mogen gebruiken. Gezamenlijk bieden de bestanden een zeldzaam inkijkje in de technologie achter de onderzoeken van het ministerie en in de commandostructuur die ze aanstuurt. De publicatie verscherpt ook het debat over de vraag of het blootleggen van de personen achter de federale immigratiehandhaving bijdraagt aan verantwoording of juist een veiligheidsrisico creëert.
De transparantie-nonprofit Distributed Denial of Secrets publiceerde het archief, dat het “Icepick” noemt, op woensdag. Het strekt zich uit over DHS en zeven van zijn onderdeelinstanties, waaronder Immigration and Customs Enforcement (ICE) en US Customs and Border Protection (CBP).
De bestanden bevatten e-mailadressen, telefoonnummers en kantooradressen, naast meer dan 55.000 permissiegroepen die de toegang tot interne systemen regelen. Sommige groepsnamen verwijzen naar Palantir’s Falcon-onderzoeksplatform en PenLink, dat telefoonrecords en sociale media analyseert. Andere duiden op tools om data van in beslag genomen telefoons te halen, systemen voor toegang tot immigratierechtbanken, een “Title III Intercept Program” voor telefonie-afluisteringen, een “Communications Intercept Center TechOps (CICTO) Program” en een “Illicit Sensor Intercept Program (ISIP)”.
De gegevens zijn voor het laatst bijgewerkt in augustus. DDoSecrets zegt dat ze afkomstig zijn uit het Okta-inlogsysteem van DHS, iets wat Okta betwist. “We zijn op de hoogte van dit rapport. Okta is veilig en we hebben geen bewijs dat onze data of systemen zijn gecompromitteerd,” zei een woordvoerder van het bedrijf tegen Wired.
Bijna iedereen in de lekken behoort tot minstens één van deze groepen, en de ledengidsen tonen wie over welke bevoegdheden beschikt. Bij Homeland Security Investigations, de opsporingsafdeling van ICE, zitten 39 medewerkers in meer dan een dozijn districtskantoren in groepen met de naam “CUC”, wat gerechtelijke stukken zeggen te staan voor “certified undercover operation”. Een groep die lijkt te horen bij HSI’s gebiedsoperaties in St. Paul, Minnesota, verwijst naar “Keyhole”. Federale gerechtelijke stukken beschrijven Keyhole als een gecertificeerde undercoveroperatie die HSI’s undercover-surveillance van protestgroepen in Minneapolis eerder dit jaar financierde.
Meer dan 200 CBP-accounts behoren tot een groep die verwijst naar Mobile Fortify, de gezichtsherkennings-app die douane- en immigratieagenten gebruiken om mensen te identificeren. Leden zijn onder meer veldsupervisors, special response team-operators en tactische en inlichtingenagenten. Meer dan 700 accounts, bijna allemaal van CBP, linken naar een groep die lijkt te verwijzen naar de versleutelde berichtendienst Signal.
Andere groepen verwijzen naar AI-tools, waaronder OpenAI’s ChatGPT, Google’s Gemini en Microsoft’s Copilot. Eén groep, gelabeld “Grok.com”, bevat acht DHS-technologiefunctionarissen, waaronder de voormalige chief information officer en chief data officer van het ministerie.
Twee groepen, “Executive Leadership” en “AI Access”, lijken personen te vermelden die zijn vrijgesteld van het DHS-webfilter dat sommige sites voor medewerkers blokkeert. Beide lijstjes bevatten dezelfde 13 personen, waaronder voormalig DHS-hoofd Kristi Noem; Antoine McCord, de recent vertrokken CIO die terugkeerde naar defensietechnologiebedrijf Anduril; Philip Hegseth, een senior adviseur van de minister en jongere broer van minister van Defensie Pete Hegseth; en beleidsadviseur Jayce Krachenfels. Geen van de vier reageerde op verzoeken om commentaar.
De meeste records noemen ook een leidinggevende, zodat de data kan worden gebruikt om rapportagelijnen door het hele ministerie te reconstrueren. Meer dan 300 records behoren tot hoge functionarissen op het hoofdkantoor, waaronder zij die toezicht houden op inlichtingen, technologie, biometrie en privacy.
Alexander Leslie, een expert op het gebied van nationale veiligheid bij het threat-intelligencebedrijf Recorded Future, zegt dat als de data echt en actueel is, het een buitengewoon waardevolle inlichtingenbron is voor wie binnen DHS wil komen. Hij voegt toe dat de waarde toeneemt wanneer deze wordt gecombineerd met eerder gestolen informatie, commerciële gegevens en andere inlichtingen. Een tegenstander zou maanden kunnen gebruiken om via deze verbindingen kwetsbare medewerkers te vinden, overtuigend personeel na te bootsen of lopende onderzoeken te compromitteren.
Een analyse van Wired vond dat CBP-medewerkers meer dan de helft van de records vormen. ICE is goed voor ongeveer 10.000 accounts, waarvan ruwweg een derde bij HSI. US Citizenship and Immigration Services heeft 6.200 accounts en bijna 1.000 zijn gekoppeld aan de Cybersecurity and Infrastructure Security Agency. Gezamenlijk vormen ze ongeveer een zevende van de DHS-werkgelegenheid.
De accountgegevens volgen ook de opbouw van handhaving. Ongeveer 1.300 ICE-handhavingsaccounts zijn aangemaakt na juli 2025, toen Trump de One Big Beautiful Bill Act ondertekende, die financiering voorzag voor 10.000 nieuwe ICE Enforcement and Removal-officieren tegen eind 2025. Bijna 20 accounts lijken toe te behoren aan personeel van het ministerie van Defensie, acht in een groep met de titel “ICE Tip Line DOW Surge.” Ongeveer 170 accounts bieden “military processing support” in ICE-faciliteiten en 35 identificeren leden van de National Guard.
DDoSecrets en onderzoeker/journalist Maia Arson Crimew zeggen dat de bestanden afkomstig zijn van een groep die zichzelf Department of Peace noemt. “Zij hebben onze informatie, dus het is alleen eerlijk dat wij de hunne hebben,” schreven de hackers. Crimew bouwde een website die de records doorzoekbaar maakt. “Ik denk niet dat we ons moeten laten intimideren om ze niet te bekijken,” zei ze tegen Wired.
De publicatie komt terwijl DHS werkt aan het buiten het publieke zicht houden van zijn personeel. Het ministerie heeft geprobeerd anonieme online critici te ontmaskeren en heeft zijn definitie van doxing verbreed tot het publiceren van namen en titels van medewerkers. In juni werden 15 inwoners van Minnesota geconfronteerd met aanklachten in verband met stalking en bedreiging, die aanklagers koppelden aan activiteiten tegen ICE.
Adam Steinbaugh, senior advocaat bij de burgerrechtenorganisatie FIRE, zegt dat de overheid een ruime interpretatie hanteert van 18 USC 119, dat het delen van “restricted personal information” over federale functionarissen met de intentie hen te bedreigen verbiedt. “Dit is informatie die op een visitekaartje zou staan,” zegt hij. “Dat is niet iets wat de overheid kan criminaliseren.”
DHS en het ministerie van Justitie reageerden niet op Wired. De FBI verwees vragen door naar DHS.
