27°C lluvia ligera
DHS: hackers publican los datos de agentes de ICE
Un grupo de piratas informáticos, Department of Peace, publicó los datos laborales de más de 41,000 empleados y contratistas del Departamento de Seguridad Nacional (DHS), entre ellos miles de agentes de ICE y de Aduanas y Protección Fronteriza (CBP). Los registros traen nombres, cargos, correos institucionales, teléfonos de trabajo y la oficina de cada empleado.
TechCrunch, medio especializado en tecnología, reveló la filtración el miércoles 28 de octubre. Revisó una copia, contrastó nombres con empleados conocidos y los datos lucían auténticos. Las marcas de tiempo apuntan a que la copia se hizo a mediados de agosto.
El rastro apunta a Okta, de acuerdo con los atacantes
El grupo afirma que extrajo la información del sistema de acceso único Okta, la plataforma de acceso a su red central. Okta respondió que su plataforma es segura y que no tiene evidencia de que sus datos o sus sistemas hayan sido comprometidos. Cómo entraron, nadie lo ha confirmado.
El material llegó a la activista informática maia arson crimew, que lo compartió con Distributed Denial of Secrets, el archivo sin fines de lucro de datos filtrados. El paquete circula como Icepick e incluye una nota: «Ellos tienen nuestra información, así que es justo que tengamos la de ellos». El grupo dijo que actuó en respuesta a unas declaraciones del 17 de julio del secretario Markwayne Mullin.
Emma Best, cofundadora de DDoSecrets, defendió la publicación: el archivo, sostiene, trae datos de contacto profesionales y no domicilios, teléfonos privados ni contraseñas; la idea es cambiar el anonimato de los agentes por rendición de cuentas.
Grupos internos, operaciones y herramientas sensibles
Lo más delicado no es el directorio. Cada registro muestra los grupos internos de permisos —más de 55,000— y los programas de cada empleado: PenLink, para analizar teléfonos y redes; Mobile Fortify, la aplicación de reconocimiento facial que los agentes usan en la calle, y Falcon, la plataforma de investigación de Palantir. La BBC reportó que los datos nombran decenas de operaciones no conocidas y a sus responsables, y WIRED encontró personal encubierto y de intervención de comunicaciones.
Cybernews contó los archivos por agencia: 41,191 registros de nueve agencias y cerca de 7,000 oficinas. Más de la mitad, alrededor de 21,000, son empleados de CBP en aeropuertos y puertos. Unos 10,000 son de ICE y su unidad HSI, y cerca de 1,000 de CISA, la agencia de ciberseguridad del departamento.
La exposición cae sobre una agencia ya bajo la lupa. El agente de ICE acusado de embestir a un obrero mexicano en Houston mostró esta semana cuánto escrutinio carga el cuerpo, cuyos agentes van con el rostro cubierto y sin identificarse.
La respuesta del DHS y la pelea por bajar el material
Su respuesta, difundida por TechCrunch y la BBC, es breve: está «al tanto de una posible brecha» y trabaja para atender la situación «con rapidez y eficacia». Dijo tomarse en serio las amenazas contra su personal. No ha confirmado la cifra, ni cómo se obtuvo la información, ni si el acceso quedó cerrado. ICE y CBP no respondieron a los medios.
El DHS intenta sacar el material de circulación. Cursó pedidos de baja vía la firma ZeroFox, y el buscador que crimew creó para consultar los registros cayó el 29 de octubre. Pidió a FlokiNET, proveedor en Islandia, retirar o restringir el acceso: la exposición puede someter a más de 40,000 empleados a acoso, seguimiento y daño físico. Bluesky bloqueó los enlaces hacia DDoSecrets y los marcó como maliciosos.
El mismo grupo afirmó en marzo haber robado datos de contratos del DHS, y en septiembre ShinyHunters expuso datos más íntimos del FBI: números de Seguro Social, contactos de emergencia, historiales médicos y domicilios. De esta filtración, lo confirmado en público por el DHS cabe en dos líneas. El tamaño real del daño —y si el agujero sigue abierto— es lo que el departamento todavía no dice.
Fuente: La Opinión
Henry Ramirez
Henry Ramirez Editor-in-Chief @ Tecnología Geek | Hazleton, PA No es solo tecnología, es inteligencia aplicada. Henry no adivina; verifica. Combina análisis de Ciberseguridad (DHS/CISA) y Contraterrorismo (Georgetown Univ.) con la fe pública de un Notario de Pennsylvania. En un mundo saturado de opiniones, él ofrece análisis de seguridad verificados. Si buscas rumores, ve a otro lado. Aquí hay datos. Credenciales y Portafolio: Muck Rack Foco: Tecnología, Inteligencia Artificial, Ciberseguridad, Negocios.
Relacionados
Shapiro gana la reelección en Pensilvania
Josh Shapiro seguirá cuatro años más al frente de Pensilvania. Associated Press lo declaró ganador de la reelección a las 8:01 de la noche de este martes, un minuto después del cierre de las urnas, y CNN proyectó el mismo desenlace en su cobertura en… Leer
Adam Robinson: el fundador de RB2B y su última cifra
Adam Robinson anunció la cifra que perseguía desde hacía dos meses el mismo día en que murió. En su última publicación en LinkedIn, el fundador de Austin escribió que RB2B, la más joven de sus empresas, había llegado a US$10 millones en ingresos anuales recurrentes,… Leer
Haraca Kiko queda bajo custodia de ICE en Michigan
El equipo de trabajo de Haraca Kiko confirmó este martes que el exponente urbano dominicano se encuentra bajo custodia del Servicio de Inmigración y Control de Aduanas (ICE) en Michigan, Estados Unidos. La confirmación llegó en un comunicado de Pretty Bad Boy, la compañía que… Leer
Policía de Hazleton busca vándalos de las cámaras Flock
La Policía de Hazleton, en el condado de Luzerne, Pensilvania, pidió ayuda a los vecinos para identificar a los responsables de dañar varias cámaras Flock durante la noche de Halloween. El departamento informó este lunes que los daños afectaron su sistema de lectura de placas… Leer