Ein Hacker mit dem Pseudonym Department of Peace veröffentlichte Daten von mehr als 41.000 Beschäftigten des US-Heimatschutzministeriums (DHS). Der Einbruch war zuvor nicht bekannt. Laut TechCrunch wurde die Datenbank etwa Mitte August 2026 kopiert. Öffentlich wurde der Fall am 30. Oktober 2026.
Der Täter gibt an, die Daten stammten aus dem Okta-Anmeldesystem (Single Sign-On) des Ministeriums. Wie er eindrang, blieb offen. Die Daten enthalten Namen, Berufsbezeichnungen, dienstliche E-Mail-Adressen, Mobilfunknummern und Standorte. Rund 21.000 Datensätze gehören zur Zoll- und Grenzschutzbehörde CBP, etwa 10.000 zur Einwanderungsbehörde ICE, knapp 1.000 zur Cybersicherheitsbehörde CISA. DDoSecrets verbreitet die Datenbank.
DHS bestätigt einen möglichen Vorfall und ermittelt. Okta sieht nach eigenen Angaben keine Hinweise auf eine Kompromittierung.