Un hacker robó una gran cantidad de información personal del Departamento de Seguridad Nacional (DHS). La filtración expone los nombres, puestos de trabajo, números de teléfono, direcciones de correo electrónico y ubicaciones de oficinas de más de 41.000 empleados, incluidos aquellos del Servicio de Inmigración y Control de Aduanas (ICE) y de Aduanas y Protección Fronteriza (CBP) de EE.UU., según TechCrunch y cableado. Los datos también vincularon a las agencias con herramientas de vigilancia específicas.
Según lo informado por TechCrunchun hacker conocido como “Departamento de Paz” obtuvo acceso a los datos a través de Okta, un servicio de gestión de identidad y acceso utilizado por el DHS. Alrededor de 21.000 registros pertenecen a empleados de CBP y casi 7.000 pertenecen al personal de ICE. Los datos también incluyen registros de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), los Servicios de Inmigración y Ciudadanía de EE. UU. (USCIS) y las Investigaciones de Seguridad Nacional (HSI).
La información filtrada del DHS supuestamente fue entregada a la investigadora de ciberseguridad maia arson crimew, quien la compartió con Distributed Denial of Secrets (DDoSecrets), una organización sin fines de lucro que ahora alberga el conjunto de datos filtrado «Icepick». Según se informa, la filtración también incluye información sobre grupos del DHS que tienen acceso a herramientas que pueden usarse para vigilancia, como el aplicación de reconocimiento facial Mobile Fortify y PenLink, que puede recopilar y analizar datos de teléfonos y servicios en línea.
El DHS no respondió de inmediato a El bordeSolicitud de comentarios.