Das US-Heimatschutzministerium (DHS) hat eine gravierende interne Sicherheitslücke eingeräumt: Das Geheimdienstportal "I&A Connect" war infolge fehlerhafter Zugriffskontrollen bis zu sieben Jahre lang für Tausende nicht autorisierte Nutzer zugänglich. Der Vorfall, der auf März 2024 datiert wird, wurde erst im September desselben Jahres durch einen Whistleblower öffentlich. Betroffen waren hochsensible Daten, darunter Social-Media-Überwachungsberichte und personenbezogene Informationen. Die Behörde bestätigte systemische Mängel, ein externer Angriff lag laut bisherigen Erkenntnissen nicht vor.