Un grupo de hackers afirma haber vulnerado datos de más de 40.000 empleados del DHS

Qué pasó

• El grupo de hackers Department of Peace dijo que robó los datos subvirtiendo el sistema de inicio de sesión único del DHS y los distribuyó a Distributed Denial of Secrets, que los publicó en una base de datos llamada Icepick.
• Los registros expuestos incluyen nombres, números de teléfono y direcciones de más de 40.000 agentes, operativos y asociados del DHS, incluidos los involucrados en operaciones encubiertas, según el informe.
• Más de 21.000 registros identifican a empleados de U.S. Customs and Border Protection, y otros 10.000 se relacionan con empleados de Immigration and Customs Enforcement y su unidad Homeland Security Investigations.
• La base de datos representa alrededor de una quinta parte de la fuerza laboral de Homeland Security, que emplea a poco más de 220.000 personas, y se describe como lejos de ser exhaustiva.
• El periodista Ryan Ottignon y un hacker suizo conocido como maia arson crimew crearon una base de datos en línea consultable a partir del material, con crimew realizando el trabajo técnico, dijo Ottignon a NPR.
• El DHS dijo en un comunicado que estaba al tanto de una posible brecha y que trabajaba activamente para abordar la situación, y añadió que está tomando medidas para garantizar que todos estén debidamente protegidos.
• Ottignon rechazó las sugerencias de que él y otras personas vinculadas al grupo o a DDoSecrets estuvieran doxeando a empleados del gobierno, y describió la publicación como un paso en la supervisión.

Por qué importa

La afirmación del grupo de hackers, si es precisa, expondría detalles personales y operativos de una gran parte del personal del DHS, incluido el personal encubierto, lo que plantea preocupaciones de seguridad y privacidad para la agencia y sus empleados.

Qué se desconoce

La brecha se basa en la propia afirmación y en el reporte del grupo de hackers; el DHS la describió solo como una 'posible brecha' y no confirmó el alcance ni el método. El contenido completo y la exactitud de la base de datos publicada no han sido verificados de forma independiente.