Tras una filtración considerable de datos personales sobre empleados que trabajan para el Departamento de Seguridad Nacional de EE. UU., la red social Bluesky ahora está bloqueando el acceso de sus usuarios al sitio web de una organización sin fines de lucro que aloja el conjunto de datos filtrado.
Los usuarios informaron que los enlaces al colectivo de transparencia sin fines de lucro DDoSecrets fueron marcados como “maliciosos” poco después de que TechCrunch y otros medios de comunicación dieran la noticia de que Homeland Security había sido pirateado.
TechCrunch informó el miércoles que un pirata informático obtuvo más de 40.000 registros de cuentas de usuario del sistema de inicio de sesión de Seguridad Nacional, incluidos los nombres y la información de contacto, como números de teléfono y direcciones de correo electrónico proporcionados por el trabajo, de empleados y agentes que trabajan para sus diversas agencias como Aduanas y Protección Fronteriza (CBP) e Inmigración y Control de Aduanas (ICE).
Los datos incluían información similar a la de la tarjeta de presentación de un empleado. DDoSecrets, que publica conjuntos de datos filtrados de interés público, también puso a disposición del público los datos pirateados. Los investigadores que investigan los abusos cometidos por la administración Trump dicen que los datos serán invaluables para buscar registros del gobierno según las leyes de registros públicos.
Un portavoz de Seguridad Nacional dijo a TechCrunch el miércoles que estaba «consciente de una posible infracción y está trabajando activamente para abordar la situación de forma rápida y eficaz».
Bluesky no respondió a una solicitud de comentarios sobre los bloques fuera del horario comercial de la costa oeste de EE. UU. Un portavoz de Bluesky le dijo a Wired que los datos expuestos violan las reglas de la comunidad, pero decidió bloquear el enlace en lugar de eliminar las publicaciones. (Lo actualizaremos si recibimos una respuesta).
La cofundadora y periodista de DDoSecrets, Emma Best, dijo a TechCrunch que, si bien los términos de servicio de Bluesky prohíben compartir direcciones particulares e información de contacto personal, Best dijo que ninguno de estos está en el conjunto de datos filtrado.
«Los datos contienen información de contacto profesional de empleados del gobierno en un momento en el que el interés público en esa información exacta nunca ha sido mayor. Al exigir al público que la proporcione [Freedom of Information Act] solicitudes, el gobierno ha hecho de esa información exacta una pieza crucial de los canales de transparencia en los que quieren que participe el público”, dijo Best.
Seguridad Nacional envía avisos de eliminación
Best le dijo a TechCrunch que su registrador de dominio eliminó un sitio web que alojaba una copia con capacidad de búsqueda de los datos robados, lo que efectivamente dejó al sitio web fuera de línea por ahora.
Un sitio de búsqueda realizado por la periodista maia arson crimew ya no se carga a partir del jueves por la mañana. Un registro de Internet asociado con el dominio dice que se ha colocado en «serverHold», lo que generalmente significa que el registrador del dominio bloqueó o cerró el dominio por algún motivo.
Seguridad Nacional presentó un aviso de eliminación a través de un proveedor de seguridad llamado ZeroFox, que tiene autoridad para actuar en nombre del departamento hasta 2028 para buscar la eliminación de datos de Internet. TechCrunch ha visto una copia del aviso de eliminación del sitio de búsqueda, que solicita que el registrador de dominios «deje de proporcionar datos personales de contacto y ubicación de personas que no dieron su consentimiento para su publicación».
CentralNic, que aloja el nombre de dominio, no respondió a una solicitud de comentarios de TechCrunch sobre la eliminación o si recibió instrucciones de hacerlo por una demanda del gobierno. ZeroFox tampoco respondió a una solicitud de comentarios.
El portavoz de Seguridad Nacional no respondió a un seguimiento sobre el aviso de eliminación que afectaba al sitio web de Icepick.
Crimew también creó una versión alojada localmente de los datos, lo que permite que cualquiera pueda acceder a ellos en su propia computadora.
Cuando compra a través de enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta nuestra independencia editorial.