El Departamento de Seguridad Nacional de EE. UU. (DHS) ha sufrido una brecha de seguridad sin precedentes que resultó en la filtración de datos de más de 41 mil empleados y contratistas, incluyendo información sensible sobre agentes secretos y programas de vigilancia. Los datos filtrados, denominados "Icepick", incluyen direcciones de correo electrónico, números de teléfono, direcciones de oficinas, además de mapas detallados de la estructura organizativa del departamento y sus agencias subordinadas.
Detalles de la brecha y datos filtrados
Los informes indican que los datos extraídos del sistema de inicio de sesión "Okta" del departamento fueron actualizados por última vez el 19 de agosto de 2026. Estos datos cubren siete agencias subordinadas, incluyendo el Servicio de Inmigración y Control de Aduanas (ICE) y la Oficina de Aduanas y Protección Fronteriza (CBP). A pesar de que la empresa Okta negó que sus sistemas fueran vulnerados, los datos publicados ofrecen una visión profunda de cómo opera el departamento, desde la alta dirección hasta los agentes de campo.
¿Qué revela la filtración técnicamente?
Los datos revelaron más de 55 mil grupos de permisos (Permission Groups) dentro de los sistemas del departamento, los cuales están vinculados a herramientas técnicas avanzadas de vigilancia e investigación, entre ellas:
- Herramientas de investigación: La plataforma "Falcon" de la empresa Palantir, y herramientas de análisis de datos telefónicos y redes sociales como PenLink.
- Programas de vigilancia: Referencias a programas de interceptación de comunicaciones (CICTO), programas de escuchas telefónicas (Title III) y sistemas de interceptación de sensores ilegales (ISIP).
- Inteligencia artificial: Grupos de permisos vinculados a herramientas como ChatGPT, Gemini y Microsoft Copilot, además de un grupo dedicado a "Grok.com" que incluye a altos funcionarios técnicos del departamento.
¿Por qué es importante esta noticia?
Los expertos en ciberseguridad consideran que esta filtración representa un recurso de inteligencia de alto valor para entidades que buscan vulnerar al departamento. Al vincular estos datos con otra información filtrada o disponible comercialmente, los atacantes pueden identificar a los empleados más vulnerables, desarrollar intentos de suplantación de identidad convincentes o incluso revelar detalles de operaciones encubiertas en curso. La filtración también plantea interrogantes sobre la eficacia de las medidas de seguridad para proteger a los empleados que trabajan en misiones sensibles, especialmente con la existencia de cuentas vinculadas a aplicaciones cifradas como Signal y herramientas de reconocimiento facial como "Mobile Fortify".
Por su parte, el Departamento de Seguridad Nacional confirmó que está al tanto de la posible brecha y trabaja para abordar la situación, enfatizando su compromiso con la protección de su personal, mientras que las repercusiones de seguridad de este incidente permanecen bajo evaluación por parte de las autoridades competentes.