En større databrud hos det amerikanske Homeland Security-departement har sat gang i en eskalerende konflikt mellem myndighedernes ønske om kontrol og hacktivisternes kamp for transparens. Hacker lykkedes det at skaffe sig adgang til over 40.000 brugerkonti fra Homeland Securitys loginsystem, og dataene omfatter navne, arbejdstelefonnumre og mailadresser på ansatte hos blandt andet Customs and Border Protection (CBP) og Immigration and Customs Enforcement (ICE).
Oplysningerne ligner det, man ville finde på en embedsmands visitkort. Transparensorganisationen DDoSecrets, som publicerer lækket data i offentlighedens interesse, gjorde straks dataene tilgængelige online. Forskere, der undersøger misbrug fra Trump-administrationen, siger at informationen vil være uvurderlig for at anmode om officielle dokumenter gennem Freedom of Information Act-anmodninger.
Men da medierne som TechCrunch bragte nyheden, gik Bluesky i gang med at blokere brugere fra at tilgå DDoSecrets’ website. Linkene blev markeret som “ondsindet”. “Den eksponerede data overtræder vores retningslinjer for fællesskabet,” fortalte en Bluesky-talsmand til Wired – men virksomheden valgte at blokere linket i stedet for at slette de enkelte opslag.
Myndighederne anvender juridisk pres
Departementet brugte samtidig hårdere metoder. Gennem sikkerhedsfirmaet ZeroFox – som har autoritet til at handle på vegne af Homeland Security frem til 2028 – sendte myndighederne en fjernelsesmeddelelse til domæneregistraren CentralNic. I meddelelsen kræves det, at domæneudbyderen “holder op med at servere personlige kontakt- og placeringsdata for personer, som ikke har givet samtykke til udgivelsen.”
Resultatet var, at den søgbare version af dataene, som journalist maia arson crimew havde oprettet, blev taget offline. Domænens internetpost viser, at det nu er placeret på “serverHold” – et tegn på, at domæneregistraren har låst eller lukket domænet.
Men sletningerne udelukker ikke adgangen helt. Crimew oprettede også en lokalt hostet version af dataene, som ethvert menneske kan køre på sin egen computer. Dermed kan informationen fortsat spredes uden for myndighedernes og Blueskyrs kontrol.
Transparensaktivister argumenterer for offentlighedens interesse
DDoSecrets medstiffer og journalist Emma Best gør gæld mod Blueskyrs ræsonnement. Mens platformens vilkår forbyder deling af hjemmeadresser og personlige kontaktoplysninger, påpeger Best, at ingen af delene findes i det lækket datasæt.
“Dataene indeholder faglige kontaktoplysninger for regeringsansatte på et tidspunkt, hvor offentlighedens interesse i netop disse oplysninger aldrig har været højere. Ved at kræve, at offentligheden indsender dem for FOIA-anmodninger, har regeringen gjort netop disse oplysninger til en afgørende del af de transparenskanaler, de vil have, offentligheden skal benytte,” sagde Best til TechCrunch.
Homeland Security bekræftede overfor TechCrunch, at departementet “er klar over en potentiel databrud og arbejder aktivt på at løse situationen hurtigt og effektivt.” Hverken CentralNic, ZeroFox eller Bluesky svarede på TimeChinchs henvendelser om de konkrete tiltag.
Situationen understreger den voksende spænding mellem myndighedernes forsøg på at begrænse adgangen til følsomme oplysninger og transparentaktivisternes bestræbelse på at sætte embedsmandsgerninger under offentlig kontrol – hvor internetarkitektur og juridiske værktøjer bliver våbnene i kampen.