Un grupo hacktivista afirma que vulneró un servicio de inicio de sesión único del Departamento de Seguridad Nacional y expuso información de más de 41.000 empleados, entre ellos personal del Servicio de Inmigración y Control de Aduanas y de Aduanas y Protección Fronteriza, así como trabajadores de ciberseguridad del gobierno.
Los datos se publicaron en un repositorio consultable llamado Icepick, en el sitio web Distributed Denial of Secrets. Según se informa, el grupo, que se hace llamar Department of Peace, obtuvo la información a través de un servicio de Okta utilizado por el DHS. También se compartieron copias de la base de datos con la periodista de investigación suiza e investigadora de ciberseguridad maia arson crimew, quien creó una herramienta para consultarla.
Según se informa, los registros expuestos incluyen nombres, datos de contacto, asignaciones laborales, direcciones de oficinas y números de teléfono, además de información sobre sistemas internos. El archivo también reveló una lista de aplicaciones conectadas al panel de inicio de sesión de los empleados, entre ellas software de vigilancia como Penlink y herramientas de IA como ChatGPT y Gemini. El contenido de los datos ha suscitado preguntas sobre qué información podrían introducir las agencias federales en servicios comerciales de IA.
El grupo presentó la brecha como una represalia por la vigilancia gubernamental y la aplicación de las leyes migratorias. Aludió a las declaraciones de julio del secretario del DHS, Markwayne Mullin, sobre “intensificar la presión en las calles” y dijo: “Esto es lo que le pasa al ICE cuando haces eso”. Una nota distribuida junto con los archivos añadió: “Ellos tienen nuestra información, así que es justo que nosotros tengamos la suya”.
Un portavoz del DHS dijo a CNET que el departamento estaba al tanto de una posible brecha y trabajaba para resolverla. El portavoz dijo que la agencia se toma en serio las amenazas contra sus empleados y agentes y que trabajaría para garantizar su protección.
El DHS ha intentado retirar los sitios web que alojan la información, incluido el archivo consultable de Icepick. Bluesky bloqueó los enlaces a DDoSecrets, aludiendo a sus normas contra la difusión no autorizada de información personal y otros materiales que podrían generar riesgos para la seguridad.
Aunque los 41.000 empleados mencionados representan una parte de las casi 250.000 personas que trabajan en el DHS, la amplitud de la información podría generar riesgos para el personal y las operaciones. El cruce de los registros podría revelar trabajos encubiertos, y los datos también podrían incluir a empleados sin una función directa en la aplicación de las leyes, como los trabajadores de seguridad aeroportuaria. Emma Best, cofundadora de DDoSecrets, dijo que el archivo no era simplemente un directorio de todos los empleados del departamento, sino que identificaba a personas implicadas en la configuración de las políticas y las operaciones del DHS.
Fuentes: CNET.