Hackers publican datos laborales de 41.000 empleados del Departamento de Seguridad Nacional

Una organización sin ánimo de lucro dedicada a la transparencia publicó el miércoles en línea los nombres, los cargos, las ubicaciones de oficina y los números de teléfono de más de 41.000 empleados y contratistas del Departamento de Seguridad Nacional (DHS) de Estados Unidos, y atribuyó la filtración a un grupo de hacktivistas, es decir, de hackers motivados por razones políticas y no por lucro. Dicha entidad, Distributed Denial of Secrets, que difunde documentos filtrados y denomina Icepick a este conjunto de datos, sostiene que los piratas informáticos —quienes se hacen llamar Department of Peace— extrajeron los registros de un servicio de inicio de sesión único de Okta empleado por el DHS, un sistema que permite a los empleados acceder a numerosas herramientas internas con una sola cuenta. No obstante, Okta, la empresa propietaria de ese servicio, rechaza la acusación: «Okta es segura y no tenemos pruebas de que nuestros datos o sistemas se hayan visto comprometidos», declaró a Reuters.

El archivo consultable indexa a 41.191 personas, entre ellas 21.329 de Aduanas y Protección Fronteriza y unas 10.000 de ICE, un tercio de las cuales pertenece a su rama investigativa, Homeland Security Investigations; además, enumera más de 55.000 grupos internos de permisos —etiquetas que determinan quién puede abrir cada sistema— junto con el nombre, el cargo, la oficina, el correo electrónico, el teléfono y el supervisor de cada persona, aunque su cofundadora, Emma Best, aclaró que el conjunto no contiene direcciones particulares. El grupo afirma haber actuado después de que el secretario de Seguridad Nacional, Markwayne Mullin, prometiera intensificar las operaciones de ICE: «El 17 de julio, Markwayne Mullin dijo que iba a “subir la temperatura”. Esto es lo que le pasa a ICE cuando haces eso», señaló un portavoz, y los hackers añadieron: «Ellos tienen nuestra información, así que es justo que nosotros tengamos la suya».

Un portavoz del DHS aseguró que el departamento está al tanto de una posible brecha y trabaja para resolverla con rapidez y eficacia; asimismo, presentó una notificación de retirada mediante la firma de seguridad ZeroFox para que el registrador de dominios dejara de servir datos de contacto y ubicación de quienes no consintieron su publicación, de modo que el sitio de búsqueda dejó de cargar el jueves y Bluesky bloquea los enlaces a la organización. El episodio recuerda al de septiembre, cuando el grupo ShinyHunters afirmó poseer entre 2 y 3 terabytes de datos sobre agentes y aspirantes del FBI, cuyo personal fue advertido de que debía asumir que los hackers tenían sus datos personales; los registros más recientes del archivo datan del 19 de agosto y algunas entradas, como las de empleados de CISA que ya dejaron la agencia, están desactualizadas.