Durchgesickerte Dateien zeigen ICE-Verbindungen zu US-Militärkommandos mit Zugang zu Überwachungstechnologie
Durchgesickerte Dateien des Department of Homeland Security zeigen, dass die US-Einwanderungs- und Zollbehörde Verbindungsstellen innerhalb mehrerer wichtiger US-Militärkommandos unterhält, darunter das Special Operations Command, das Africa Command und das Southern Command. Diese Verbindungen besitzen Berichten zufolge Zugriff auf fortschrittliche Überwachungstools wie PenLink, Falcon und RavenGo, die die Verfolgung mobiler Geräte und die Aggregation kommerzieller und staatlicher Daten ermöglichen. Eine Hackergruppe, bekannt als das Department of Peace, veröffentlichte die Personaldaten auf der Plattform Distributed Denial of Secrets, was das DHS veranlasste, einen möglichen Verstoß anzuerkennen und die Entfernung der durchsuchbaren Datenbank zu fordern. Die durchgesickerten Aufzeichnungen identifizieren spezifische Rollen, wie z.B. einen Combatant Command Program Manager und einen Senior Liaison, und verknüpfen auch einige Mitarbeiter mit der Liberty Crossing-Einrichtung, die mit dem Büro des Direktors des Nationalen Geheimdienstes verbunden ist. Darüber hinaus beschreiben die Akten eine Auftragnehmerrolle im National Targeting Center unter dem US-Zentralkommando, was eine breitere Integration zwischen Einwanderungsbehörden und militärischer Targeting-Infrastruktur hervorhebt.
Polymarket suspended trading on its international platform for approximately one hour on Thursday following a security incident that compromised a third-party service provider. The prediction market operator stated that it paused operations out of an abundance of caution after identifying and rectifying the issue affecting its international site, Polymarket.com. Trading resumed in the afternoon, with the company confirming that it would fully reimburse any traders who suffered losses. Polymarket indicated that the attack appeared to originate from the United Kingdom and that the matter had been referred to British law enforcement authorities. The disruption lasted until approximately 3 p.m. Eastern Time, after which the platform came back online. While the company did not initially confirm specific financial losses, it issued a statement on the social media platform X asserting that it would make right any errors and fully compensate affected users. Reports indicate that the intrusion was facilitated through software provided by DebugBear, a UK-based firm specializing in website performance monitoring and web analytics. A person familiar with the details, who spoke anonymously to discuss the evolving security situation, stated that hackers accessed user funds via this third-party tool. Unverified reports emerged on Polymarket’s Discord channel claiming that user wallets had been drained. Although the company did not validate these specific claims, crypto news outlet The Block reported that approximately $2.65 million in cryptocurrency had been siphoned from user wallets, citing data from blockchain analysis group Arkham. A Polymarket representative declined to comment on the specific amount or the precise technical nature of the attack. The company emphasized that its U.S.-based platform did not appear to be affected by the breach. DebugBear acknowledged the incident on its own channels, posting around 2 p.m. Eastern Time that it was impacted by an ongoing security incident. The company’s website was unavailable during the afternoon of the event. DebugBear advised its clients to remove the embed code associated with its products from their websites. The firm did not immediately respond to requests for comment regarding the specifics of the compromise. Third-party vendor compromises have become a prevalent method for malicious actors to gain access to major digital platforms. This incident represents a significant breach given the successful exfiltration of funds from user accounts. Polymarket operates a high-volume trading environment, processing approximately $200 million in daily trading activity. The platform recently underwent a valuation increase to $21 billion in September, following a $1 billion investment round led by Donald Trump Jr. The security incident occurred amidst heightened scrutiny of prediction market platforms. Polymarket and its rival, Kalshi, are currently engaged in legal battles with U.S. states and the federal administration regarding regulatory jurisdiction over prediction market betting. Additionally, both platforms are actively investigating potential insider trading activities. Earlier in the day, Polymarket announced it was examining reports of suspicious bets placed during Israel’s elections. According to Shana Bautista, the company’s head of global intelligence and investigations, the firm is also reviewing dozens of bets related to upcoming U.S. midterm elections. Kalshi similarly reported that it was investigating suspicious wagers concerning the selection of a presidential press secretary. The timing of the Polymarket breach coincides with other notable security incidents affecting digital infrastructure and government entities. Separately, the fan fiction platform Archive of Our Own, operated by the nonprofit Organization for Transformative Works, went offline for what was intended to be routine maintenance but subsequently faced a prolonged outage. The organization detected evidence of a security incident and stated it could not rule out the theft of its user database, which contains usernames, email addresses, IP addresses, and hashed passwords. The site remained offline for an estimated period of two to four weeks while investigators determined the scope of the breach. Simultaneously, a hacker group identifying as the Department of Peace released a massive dataset containing personal information for more than 40,000 U.S. Department of Homeland Security employees. The leak included names, job titles, work emails, cell phone numbers, and office locations for staff across various agencies, including Immigration and Customs Enforcement and Customs and Border Protection. The hacker group claimed the data was extracted from an Okta single sign-on system used by DHS employees and contractors, with timestamps suggesting the extraction occurred around mid-August. Okta disputed the claim, stating there was no evidence its systems were compromised. The DHS responded to the personnel data leak by stating it was aware of a potential breach and was actively working to address the situation. The department emphasized that it takes all security threats against its employees seriously. The release of this data followed other recent breaches in the federal sector, including the exposure of personnel records for thousands of FBI agents and the leakage of sensitive information for millions of current and former military personnel from the Pentagon’s human resources unit. These concurrent incidents highlight widespread vulnerabilities in both private sector platforms and government infrastructure.
Zu den Primärquellen (8)
Die offiziellen Quellen, auf denen die Berichterstattung beruht. Lies sie direkt, um Framing zu umgehen.
Die Prognose-Marktplattform Polymarket hat am Donnerstag den Handel auf ihrer internationalen Website nach einem Sicherheitsverstoß bei einem Drittanbieter für etwa eine Stunde vorübergehend ausgesetzt. Berichte identifizieren die kompromittierte Einheit als DebugBear, einen in Großbritannien ansässigen Website-Performance-Monitoring-Service, der bestätigte, dass er einen aktiven Sicherheitsvorfall erlebte und Kunden anwies, bestimmte Tracking-Codes von ihren Websites zu entfernen. Polymarket erklärte, dass es aus großer Vorsicht gehandelt habe und sich verpflichtet habe, alle betroffenen Nutzer vollständig zu erstatten, während es die Angelegenheit an die britischen Strafverfolgungsbehörden weitergeleitet habe. Der genaue Umfang der Nutzerdatenbelastung oder der finanziellen Auswirkungen bleibt unklar, obwohl das Unternehmen den Kunden versichert hat, dass die betroffenen Personen gesund gemacht werden.
Tendenz-Einschätzung (Mitte): Der Artikel berichtet über einen Cybersicherheitsvorfall und eine Betriebsstörung im Technologiebereich. Es gibt keine bedeutenden politischen Kontroversen, parteiische Rahmenbedingungen oder politische Debatten in der Erzählung, was sie effektiv unpolitisch macht.
Polymarket hat die Handelsaktivitäten auf seiner internationalen Plattform aufgrund eines Sicherheitsverstoßes vorübergehend ausgesetzt. Das Unternehmen erklärte, dass es sich bei dem Vorfall eher um einen Kompromiss eines Drittanbieters handelte als um einen direkten Angriff auf seine Kerninfrastruktur. Diese Pause wurde am Donnerstag eingeführt, um die mit der Verwundbarkeit verbundenen Risiken zu mindern. Im Kurzbericht wurden keine weiteren Einzelheiten über die spezifische Art des Exploits oder die potenzielle Exposition von Daten angegeben.
Tendenz-Einschätzung (Mitte): Der Gegenstand betrifft einen Unternehmens-Cybersicherheitsvorfall, der eine private Vorhersage-Marktplattform betrifft. Die Finanzplattformen arbeiten zwar im Rahmen von Regulierungsrahmen, aber dieses spezifische Ereignis ist in erster Linie ein technisches und operatives Thema und keine umstrittene politische Debatte. Der Artikel verwendet
Die Fan-Fiction-Plattform Archive of Our Own (AO3) kündigte an, nach einem festgestellten Sicherheitsvorfall für schätzungsweise zwei bis vier Wochen offline zu bleiben. Ursprünglich als Routinewartung bezeichnet, veranlasste der längere Ausfall die Mutterorganisation, die gemeinnützige Organisation für Transformative Works (OTW), eine offizielle Erklärung zur Bestätigung des Verstoßes zu veröffentlichen. Obwohl die OTW erklärte, dass es keine aktuellen Beweise dafür gibt, dass die Benutzerdatenbank gestohlen wurde, räumte sie ein, dass die Möglichkeit nicht ausgeschlossen werden kann, und stellte fest, dass die Datenbank Benutzernamen, E-Mails, IP-Adressen und Hash-Passwörter enthält. Als Vorsichtsmaßnahme wurde den Nutzern empfohlen, die Passwörter auf anderen Plattformen zu ändern, wenn die Anmeldeinformationen wiederverwendet wurden. Obwohl kürzlich kritische Schwachstellen in der Programmiersprache PHP Spekulationen über die Ursache auslösten, wird im Artikel klargestellt, dass AO3 auf dem Ruby on Rails-Framework arbeitet, was eine Verbindung zu diesen spezifischen Fehlern unwahrscheinlich macht.
Tendenz-Einschätzung (Mitte): Der Artikel behandelt einen Cybersicherheitsvorfall, der eine Technologieplattform betrifft. Es handelt sich hierbei um ein unpolitisches Thema, das sich auf die IT-Infrastruktur, den Datenschutz und die Unternehmenskommunikation konzentriert, anstatt auf Regierungspolitik, parteiische Politik oder ideologische Debatten. Der Ton ist sachlich und informativ und
Ein Hacker, der den Decknamen "Department of Peace" benutzt, hat persönliche Daten von über 40.000 Mitarbeitern des US-Heimatschutzministeriums veröffentlicht, darunter Namen, Kontaktinformationen und Arbeitsort für ICE-Agenten, CBP-Offiziere und Mitarbeiter der Cybersicherheit. TechCrunch berichtete, dass der Verstoß wahrscheinlich Mitte August über ein Okta-Single-Sign-On-System aufgetreten ist, obwohl Okta die Quelle des Lecks bestreitet. Die freigegebenen Aufzeichnungen repräsentieren etwa ein Fünftel der Mitarbeiter des DHS, wobei die Mehrheit zu den Einheiten des Zoll- und Grenzschutzes sowie des Einwanderungs- und Zollvollzugs gehört. Dieser Vorfall markiert den zweiten großen Datenschutzverstoß des DHS in diesem Jahr, nach einem früheren Diebstahl von Auftragnehmervereinbarungen, und fällt mit weiteren Bundesdatenschutzverstößen zusammen, die das FBI und das Verteidigungsministerium betreffen. Ein Sprecher des DHS erklärte, dass sie die Bedrohung aktiv angehen, um ihre Mitarbeiter zu schützen, während der Hacker die Freilassung mit der Behauptung der Gegenseitigkeit rechtfertigte, da die Regierung ähnliche Daten über Bürger besitzt.
Tendenz-Einschätzung (Mitte): Der Artikel präsentiert eine unkomplizierte Darstellung eines Cyberkriminalitätsereignisses, wobei der Schwerpunkt auf den technischen Details des Verstoßes, den betroffenen Abteilungen und den offiziellen Reaktionen liegt. Während das Thema sensible Regierungsbehörden wie ICE und CBP betrifft, bleibt der Ton faktisch und neutral.
Die Prognose-Marktplattform Polymarket hat am Donnerstag den Handel auf ihrer internationalen Website für etwa eine Stunde ausgesetzt, nachdem ein Sicherheitsrisiko aufgetreten war, das einem kompromittierten Drittanbieter, DebugBear, zugeschrieben wurde. Während das Unternehmen erklärte, dass alle betroffenen Benutzer vollständig erstattet würden, zeigten unabhängige Berichte, dass während des Vorfalls rund 2,65 Millionen Dollar an Kryptowährung aus den Brieftaschen der Benutzer gestohlen wurden. Polymarket stellte fest, dass der Angriff aus dem Vereinigten Königreich stammte und an die britischen Strafverfolgungsbehörden verwiesen wurde, während seine inländische US-Plattform unberührt blieb. Der Verstoß unterstreicht laufende Sicherheitslücken, die mit Drittanbieter-Integrationen innerhalb des Krypto-Ökosystems verbunden sind. Darüber hinaus stellt der Artikel fest, dass Polymarket derzeit verdächtige Handelsaktivitäten im Zusammenhang mit den israelischen Wahlen und den bevorstehenden US-Zwischenwahlergebnissen untersucht.
Tendenz-Einschätzung (Mitte): Der Artikel befasst sich hauptsächlich mit einem Cybersicherheitsvorfall und der Reaktion von Unternehmen, die unpolitische Themen sind. Obwohl der Artikel den regulatorischen Streit zwischen den Staaten und der Bundesregierung bezüglich der Vorhersagemärkte erwähnt, dient dies eher als Hintergrundkontext als als Hauptfokus. Der Ton
Durchgesickerte Dateien des Department of Homeland Security zeigen, dass die US-Einwanderungs- und Zollbehörde Verbindungsstellen innerhalb mehrerer wichtiger US-Militärkommandos unterhält, darunter das Special Operations Command, das Africa Command und das Southern Command. Diese Verbindungen besitzen Berichten zufolge Zugriff auf fortschrittliche Überwachungstools wie PenLink, Falcon und RavenGo, die die Verfolgung mobiler Geräte und die Aggregation kommerzieller und staatlicher Daten ermöglichen. Eine Hackergruppe, bekannt als das Department of Peace, veröffentlichte die Personaldaten auf der Plattform Distributed Denial of Secrets, was das DHS veranlasste, einen möglichen Verstoß anzuerkennen und die Entfernung der durchsuchbaren Datenbank zu fordern. Die durchgesickerten Aufzeichnungen identifizieren spezifische Rollen, wie z.B. einen Combatant Command Program Manager und einen Senior Liaison, und verknüpfen auch einige Mitarbeiter mit der Liberty Crossing-Einrichtung, die mit dem Büro des Direktors des Nationalen Geheimdienstes verbunden ist. Darüber hinaus beschreiben die Akten eine Auftragnehmerrolle im National Targeting Center unter dem US-Zentralkommando, was eine breitere Integration zwischen Einwanderungsbehörden und militärischer Targeting-Infrastruktur hervorhebt.
Tendenz-Einschätzung (Progressiv): Der Artikel beschreibt die Enthüllungen aus einer kritischen Perspektive auf die bürgerlichen Freiheiten und die Staatsgewalt und betont die "massive" Natur des Lecks und die aufdringlichen Fähigkeiten der Überwachungstechnologien. Indem wir die Verbindung zu Geheimdiensten und den Einsatz von Tools wie PenLink hervorheben,
Das U.S. Department of Homeland Security (DHS) untersucht einen bedeutenden Datenschutzverstoß, bei dem angeblich persönliche Informationen, einschließlich Namen, Titel, Standorte und Kontaktdaten von etwa 40.000 Mitarbeitern und Auftragnehmern, freigegeben wurden. Zu den betroffenen Personen gehören etwa 10.000 Mitarbeiter der Einwanderungs- und Zollbehörde (ICE) und über 20.000 Mitarbeiter der US-Zoll- und Grenzschutzbehörde (CBP). Eine antifaschistische Hackergruppe, bekannt als "Department of Peace", übernahm die Verantwortung für den Diebstahl und erklärte, dass die Freigabe darauf abzielte, das DHS für seine Handlungen zur Rechenschaft zu ziehen. Die Daten wurden auf der Website Distributed Denial of Secrets veröffentlicht, wo ein Suchwerkzeug der Öffentlichkeit Zugang zu den Aufzeichnungen ermöglicht. DHS-Beamte bestätigten, dass sie sich des Vorfalls bewusst sind und Schritte unternehmen, um ihre Mitarbeiter zu schützen, und stellten fest, dass das Leck sensible Informationen wie die Identitäten von Undercover-Agenten enthält.
Tendenz-Einschätzung (Konservativ): Der Artikel beschreibt den Datenschutzverstoß in erster Linie aus der Perspektive von Risiken für die nationale Sicherheit und der Sicherheit von Strafverfolgungsbeamten, wobei Begriffe wie "katastrophal" verwendet werden und die Exposition von Undercover-Agenten hervorgehoben wird. Es betont die feindselige Absicht der Hackergruppe und beschreibt sie als "anti-faschistische
Wie jede Seite berichtete
Dasselbe Ereignis, gruppiert nach der politischen Ausrichtung der berichtenden Medien.
progressiv
Mitte
konservativ
★
Wie jede Seite berichtete
Unterstütze unabhängige, biasbewusste Nachrichten und schalte den Social-Puls, das Community-Voting und alle weiteren Unterstützer-Funktionen frei.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.
United States
%2Ffile%2Fattachments%2F2995%2F2026-07-28_05-23-23_199117.jpeg&w=3840&q=75&output=webp&we)
