Hacker roba datos de más de 41,000 empleados del DHS, incluidos ICE y CBP
Se expusieron nombres, cargos, teléfonos, correos electrónicos y lugares de trabajo, además de vínculos con herramientas de vigilancia.
En 30 segundos
- Más de 41,000 registros de empleados del DHS fueron robados, con nombres, cargos, teléfonos, correos electrónicos y lugares de trabajo.
- Cerca de 21,000 registros son de la CBP y casi 7,000 del ICE, además de datos de CISA, USCIS y HSI.
- El acceso ocurrió vía Okta, el servicio de identidad usado por el DHS, por un hacker llamado “Department of Peace”.
- La filtración, apodada “Icepick”, está alojada por el grupo DDoSecrets y menciona herramientas de vigilancia.
Un hacker robó información personal de más de 41,000 empleados del Departamento de Seguridad Nacional de Estados Unidos (DHS). La filtración expone nombres, cargos, números de teléfono, correos electrónicos y lugares de trabajo de funcionarios, incluidos agentes del Servicio de Inmigración y Control de Aduanas (ICE) y de la Oficina de Aduanas y Protección Fronteriza (CBP), según TechCrunch y Wired.
Del total, cerca de 21,000 registros son de empleados de la CBP y casi 7,000 son de empleados del ICE. El material también incluye registros de la Agencia de Ciberseguridad y Seguridad de la Infraestructura (CISA), de los Servicios de Ciudadanía e Inmigración (USCIS) y de Investigaciones de Seguridad Nacional (HSI).
Cómo ocurrió el acceso
Según TechCrunch, el responsable usa el nombre “Department of Peace” y logró acceder a los datos a través de Okta. Okta es un servicio de gestión de identidad y acceso, que funciona como la puerta de entrada con inicio de sesión y verificación para los sistemas internos — y, en este caso, era usado por el DHS.
El material filtrado fue entregado a la investigadora de seguridad maia arson crimew, quien lo pasó a la organización sin fines de lucro Distributed Denial of Secrets (DDoSecrets). El grupo ahora aloja el conjunto de datos filtrado, llamado “Icepick”.
Vigilancia y contexto de la filtración
Los datos también vinculan a las agencias con herramientas específicas de vigilancia. La filtración incluye además información sobre grupos dentro del DHS que tienen acceso a herramientas que pueden usarse para vigilancia, como el reconocimiento facial.
El DHS ha estado trabajando para ocultar las identidades de agentes de la CBP y del ICE, que han realizado operaciones antiinmigrantes en EE. UU., al mismo tiempo que persigue a críticos en internet. Esta filtración ocurre pocas semanas después de que hackers robaran datos del FBI sobre empleados y aspirantes a vacantes.
Ellos tienen nuestra información, así que es justo que tengamos la suya,
hacker “Department of Peace”, según TechCrunch
Para quienes usan servicios del gobierno estadounidense, el caso enciende una alerta práctica: cuando hasta los sistemas de identidad de una agencia federal se ven comprometidos, los datos laborales y de contacto pueden circular sin control. El episodio también aumenta la tensión en torno a la exposición de agentes federales y el debate sobre la vigilancia.
Fuentes
Los hechos de esta noticia vienen de estos medios:
- The Verge “A hacker stole more than 40,000 DHS employee records”
Texto producido con apoyo de inteligencia artificial a partir de las fuentes citadas y revisado antes de publicar. La presentación en video es generada por IA.
Añadir CodeMago News a las fuentes preferidas en Google
