Un grupo de hackers que se hace llamar «Department of Peace» publicó este miércoles los datos de contacto laborales de más de 41,000 empleados y contratistas del Departamento de Seguridad Nacional de Estados Unidos (DHS), una filtración que desnuda por nombre y cargo a miles de agentes de inmigración y de la Patrulla Fronteriza, incluidos algunos con asignaciones encubiertas.
El paquete incluye nombres completos, cargos, correos electrónicos laborales, números de celular y la ubicación de la oficina de cada empleado. También contiene las membresías de los grupos internos de correo, un detalle que, según reportó la revista Wired, permite identificar asignaciones sensibles como operaciones especiales, vigilancia, análisis forense de computadoras y trabajo encubierto.
El grueso de los expuestos pertenece a Aduanas y Protección Fronteriza (CBP), con unos 21,000 registros. Le siguen el Servicio de Inmigración y Control de Aduanas (ICE) y su brazo investigativo, Investigaciones de Seguridad Nacional (HSI), con unos 10,000; el Servicio de Ciudadanía e Inmigración (USCIS), con unos 6,200; y la Agencia de Ciberseguridad e Infraestructura (CISA), con menos de 1,000.
La divulgación la hizo el sitio de transparencia Distributed Denial of Secrets, que la presenta bajo el nombre «Icepick» e incluye una herramienta de búsqueda que permite al público consultar la base de datos. Según ese colectivo, los datos fueron robados a mediados de agosto pasado y no se habían hecho públicos hasta ahora. Los hackers señalaron a la empresa de seguridad Okta como el origen de la información, algo que la compañía niega.
El Departamento de Seguridad Nacional, por su parte, declaró estar «al tanto de una posible brecha y trabajando activamente para atender la situación». Hasta el momento, la agencia no ha confirmado que el ataque ocurriera ni ha validado las cifras ni el contenido de lo publicado.
Es la tercera gran filtración de datos del gobierno federal que acapara titulares en el último mes: en septiembre, el grupo ShinyHunters aseguró haber robado un enorme paquete de información del FBI, y la semana pasada el Departamento de Defensa enfrentó una demanda colectiva tras una brecha que expuso datos de millones de militares activos y retirados.
Fuente: Reuters, con información de TechCrunch, Wired y Nextgov.