Un informe técnico reveló que el Departamento de Seguridad Nacional de EE. UU. (DHS) sufrió un importante ataque cibernético que resultó en la filtración de datos personales de más de 41.000 empleados. Los datos filtrados incluyeron nombres, cargos, números de teléfono, direcciones de correo electrónico y ubicaciones de oficinas, lo que representa una vulnerabilidad de seguridad extremadamente grave.
Detalles de la brecha y entidades afectadas
Según la información disponible, el ataque fue llevado a cabo por un hacker que se hace llamar "Department of Peace", quien logró acceder a los datos explotando la plataforma Okta, un servicio especializado en gestión de identidad y acceso utilizado por el departamento. Los registros filtrados se distribuyeron entre aproximadamente 21.000 empleados de la Oficina de Aduanas y Protección Fronteriza (CBP), cerca de 7.000 empleados del Servicio de Inmigración y Control de Aduanas (ICE), además de registros de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y el Servicio de Ciudadanía e Inmigración de los Estados Unidos (USCIS).
¿Qué significa esta brecha?
La gravedad de esta filtración no se limita únicamente a los datos personales, sino que se extiende al revelar la vinculación de las agencias con herramientas de vigilancia específicas. La filtración incluyó información sobre grupos dentro del departamento que tienen acceso a tecnologías de vigilancia avanzadas, como la aplicación de reconocimiento facial Mobile Fortify y la herramienta PenLink, utilizada para recopilar y analizar datos de teléfonos y servicios en línea.
El hacker declaró que el motivo detrás de esta acción es revelar la identidad de los empleados que participan en operaciones de redadas relacionadas con la inmigración, señalando que esta medida se realiza en un contexto de reciprocidad. Cabe mencionar que este incidente ocurre solo unas semanas después de que el FBI (Oficina Federal de Investigación) sufriera una brecha similar que afectó los datos de sus empleados y solicitantes de empleo.
El destino de los datos filtrados
Los datos filtrados fueron compartidos con la investigadora de ciberseguridad maia arson crimew, quien a su vez los entregó a la organización sin fines de lucro Distributed Denial of Secrets (DDoSecrets), la cual actualmente aloja el conjunto de datos filtrados bajo el nombre "Icepick". Hasta el momento de la redacción de este informe, el Departamento de Seguridad Nacional de EE. UU. no ha emitido una respuesta oficial sobre el incidente.