Una filtración de datos que involucra a más de 40 mil empleados del Departamento de Seguridad Nacional de Estados Unidos (DHS) expuso información personal y detalles sobre las funciones de trabajadores asignados a áreas sensibles, como vigilancia, inteligencia humana y operaciones encubiertas.
Filtran datos de más de 40,000 empleados del DHS: exponen información de agentes de vigilancia e inteligencia
La filtración incluye nombres, teléfonos, correos electrónicos y detalles laborales de empleados del Departamento de Seguridad Nacional, incluidos trabajadores del ICE y la Patrulla Fronteriza.
Video "ICE está fuera de control": Mark Kelly habla de inmigración y responde si buscará la presidencia
El sitio web de filtraciones Distributed Denial of Secrets informó el miércoles que publicó los datos. La información incluiría nombres, números de teléfono, direcciones de correo electrónico y cargos de empleados de distintas agencias que forman parte del DHS, entre ellas el Servicio de Inmigración y Control de Aduanas ( ICE) y la Oficina de Aduanas y Protección Fronteriza (CBP).
El departamento reconoció que está al tanto de una posible brecha de seguridad y aseguró que trabaja para responder al incidente.
“Estamos trabajando activamente para abordar la situación de forma rápida y eficaz”, indicó el DHS en un comunicado. La agencia también señaló que busca garantizar la protección de sus empleados y que ofrecerá más información cuando haya novedades.
¿Qué información de los empleados del DHS quedó expuesta?
Además de datos personales, la filtración contendría información sobre los puestos de trabajo y los grupos de correo electrónico a los que pertenecen los empleados.
Estos detalles permitirían identificar a trabajadores asignados a funciones como operaciones especiales, vigilancia, informática forense y labores encubiertas, según la información divulgada por Distributed Denial of Secrets.
Los registros corresponderían a empleados de varias dependencias del DHS, incluidas Investigaciones de Seguridad Nacional (HSI) y la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA).
La exposición de estos datos genera preocupación por el tipo de información que podría revelar sobre las funciones de los trabajadores federales. Sin embargo, no se ha confirmado públicamente el alcance total de la filtración ni se ha verificado de manera independiente la autenticidad de todos los registros.
Reuters informó que pudo cotejar información personal de seis empleados mencionados en los datos con registros de agencias de crédito y de una plataforma de inteligencia de la web oscura. También contactó directamente a tres trabajadores y confirmó sus números telefónicos y otros detalles.
Uno de ellos dijo que era la primera vez que escuchaba sobre la filtración.
¿Quién publicó los datos y de dónde provienen?
Distributed Denial of Secrets indicó que la información se basaba en datos obtenidos por una entidad que se hace llamar “Departamento de Paz”.
En una declaración difundida junto con los archivos, ese grupo justificó la publicación al afirmar que los empleados del DHS tienen acceso a información sobre otras personas y que, por ello, el grupo consideraba justo tener acceso a sus datos.
El Departamento de Paz dijo que esperaba que la información pudiera utilizarse para limitar lo que considera daños causados por el DHS. En marzo, la entidad ya había reivindicado un ataque informático contra el departamento y la publicación de documentos relacionados con contratos con proveedores externos.
Emma Best, cofundadora de Distributed Denial of Secrets, afirmó que la activista informática y periodista conocida como “maia arson crimew” desarrolló una herramienta de búsqueda para consultar los datos filtrados.
Best sostuvo que la herramienta podría facilitar el trabajo periodístico, orientar solicitudes de información pública y contribuir a la supervisión del Congreso. Crimew, por su parte, dijo que los datos podrían servir como material para futuras solicitudes bajo la Ley de Libertad de Información (FOIA).
El Departamento de Paz no respondió de inmediato a una solicitud de comentarios, según Reuters.
¿Hubo una brecha en el sistema de acceso del DHS?
La declaración de Best señaló que el grupo obtuvo los datos de Okta, un servicio de inicio de sesión utilizado por el DHS. Sin embargo, Reuters indicó que no pudo corroborar de inmediato esa afirmación.
Okta negó tener indicios de que sus sistemas o datos hubieran sido comprometidos.
“Okta es seguro y no tenemos ninguna evidencia de que nuestros datos o sistemas hayan sido comprometidos”, respondió la compañía a una consulta de Reuters.
Por ahora, no se ha establecido públicamente cómo se obtuvieron los registros ni cuál fue el mecanismo exacto de la posible brecha.
La filtración se suma a otros incidentes recientes
La divulgación de los datos del DHS es la tercera filtración importante de información gubernamental que acapara titulares en el último mes.
En septiembre, el grupo de hackers ShinyHunters afirmó haber robado una gran cantidad de datos del FBI, incluidos registros laborales confidenciales e información médica de miles de empleados.
La semana pasada, el Departamento de Defensa enfrentó una demanda colectiva después de una filtración que expuso datos de millones de militares en servicio activo y retirados.
Mientras el DHS investiga el incidente más reciente, siguen sin conocerse todos los detalles sobre el origen y el alcance de la filtración. La información disponible tampoco permite confirmar que todos los datos publicados sean auténticos.
La agencia aseguró que trabaja para atender la posible brecha y proteger a sus empleados, pero no ofreció por ahora un balance definitivo de las consecuencias del incidente.