Un hacker divulgó en línea registros de miles de trabajadores del Departamento de Seguridad Nacional de Estados Unidos, con nombres, cargos y contactos laborales.
Un hacker publicó en internet datos personales y laborales de más de 40.000 empleados del Departamento de Seguridad Nacional de Estados Unidos, en una filtración que incluye a agentes de frontera, funcionarios de inmigración y personal de ciberseguridad.
La filtración expuso nombres, cargos y contactos
El lote comprometido contiene nombres, cargos, correos electrónicos, números de celular y ubicaciones de oficina de trabajadores del departamento federal. Según el reporte, los registros abarcan a personal de varias agencias y a funcionarios de alto rango.
La persona detrás del ataque, que usa el alias Department of Peace, afirmó que obtuvo la información desde un sistema de inicio de sesión único de Okta usado por el departamento para que empleados y contratistas entren a su red central. Ese sistema también guarda registros de tecnología de la información e inicios de sesión asociados a las cuentas de usuario, incluidos los sistemas y aplicaciones internas a los que pueden acceder.
Más de la mitad de la base de datos, unos 21.000 registros, corresponde a empleados de la Oficina de Aduanas y Protección Fronteriza, que trabajan en aeropuertos y otros puntos de entrada. Otros 10.000 registros están vinculados con empleados del Servicio de Inmigración y Control de Aduanas y su unidad de Investigaciones de Seguridad Nacional, y casi 1.000 con personal de la agencia de ciberseguridad CISA.
También aparecen miles de registros de personal de la sede del departamento y de otras agencias, entre ellas Servicios de Ciudadanía e Inmigración de Estados Unidos y el Servicio Federal de Protección. La base de datos filtrada fue compartida luego con DDoSecrets, un colectivo sin fines de lucro que hospeda conjuntos de datos filtrados que considera de interés público.
Qué revela sobre accesos y herramientas internas
Además de la identificación de empleados, los registros muestran a qué grupos de usuarios pertenecen dentro de Active Directory, el sistema que controla el acceso a herramientas internas, servicios y ofertas de terceros usadas para trabajar. La mayoría figura en el grupo con acceso a Microsoft 365, el servicio en la nube donde el organismo aloja correos y archivos, además de grupos para usar Adobe Acrobat, Citrix y otros programas de escritorio.
La filtración también muestra que alrededor de 4.500 usuarios, incluidos agentes de inmigración y deportación, pertenecen a un grupo llamado Headspace_users. Una portavoz de Headspace dijo que la empresa no ha prestado servicios al departamento ni al Servicio de Inmigración y Control de Aduanas desde 2023; el registro enlazado a un contrato federal de 82.500 dólares terminó ese mismo año.
Otros grupos de usuarios hacen referencia a Penlink, una empresa de vigilancia de la web, y uno de ellos menciona Penlink PLX, usado —según la compañía— para capturar y analizar inteligencia en tiempo real a partir de llamadas telefónicas, mensajes de texto, actividad web y redes sociales. También aparece más de 200 usuarios de la Oficina de Aduanas y Protección Fronteriza asociados con Mobile Fortify, una aplicación de reconocimiento facial usada por esa oficina y por el Servicio de Inmigración y Control de Aduanas para identificar personas y verificar su información y su estatus migratorio.
El reporte indica que los registros fueron extraídos alrededor de mediados de agosto, según las marcas de tiempo de cada entrada, y que la cantidad filtrada equivale a cerca de una quinta parte de la fuerza laboral del departamento, que ronda los 220.000 empleados. Tras la publicación, un portavoz del departamento dijo que están al tanto de una posible filtración y que trabajan para atender la situación con rapidez. Okta, por su parte, aseguró que no tiene evidencia de que sus datos o sistemas hayan sido comprometidos.
Contenido redactado con asistencia de un LLM.
