Información de identificación personal perteneciente a miles de empleados del Departamento de Seguridad Nacional de EE. UU. se publicó en línea después de que un pirata informático robara una gran cantidad de datos en una violación no revelada anteriormente en el departamento de gobierno a principios de este año.
La violación incluye nombres, cargos e información de contacto laboral, como direcciones de correo electrónico, números de teléfonos celulares y ubicaciones de oficinas, de más de 40,000 personas que trabajan para el departamento federal, incluidos agentes fronterizos y de inmigración, personal de ciberseguridad y altos funcionarios del departamento.
Un hacker que se hace llamar Departamento de Paz afirmó que obtuvo los datos de un sistema de inicio de sesión único Okta utilizado por Seguridad Nacional para permitir que los empleados y contratistas de sus diversas agencias inicien sesión en su red central. El sistema Okta también contiene registros de inicio de sesión y de TI asociados con la cuenta de usuario de los empleados, incluidos detalles sobre a qué sistemas y aplicaciones internas se les permite acceder.
Más de la mitad del conjunto de datos (unos 21.000 registros) se relacionan con empleados de la Oficina de Aduanas y Protección Fronteriza de EE. UU. (CBP), que trabajan en aeropuertos y otros puertos de entrada.
Los datos también contienen registros asociados con otros 10.000 empleados del Servicio de Inmigración y Control de Aduanas (ICE) y su unidad de Investigaciones de Seguridad Nacional (HSI), y poco menos de 1.000 empleados que trabajan en la agencia de defensa de ciberseguridad estadounidense CISA.
Miles de registros adicionales se relacionan con el personal que trabaja en la sede del departamento y sus otras agencias, incluidos los Servicios de Inmigración y Ciudadanía de EE. UU. y el Servicio de Protección Federal.
«Ellos tienen nuestra información, por lo que es justo que nosotros tengamos la suya», dijo el Departamento de Paz en una nota junto con los datos, que TechCrunch ha visto. El hacker no respondió al correo electrónico de TechCrunch solicitando comentarios y con preguntas sobre cómo se llevó a cabo la infracción.
Esta es la última filtración de datos que afecta al gobierno de Estados Unidos en los últimos meses, luego de ataques anteriores que involucraron el robo de miles de registros personales de agentes del FBI y la información personal de millones de militares en servicio y ex militares de la unidad de recursos humanos del Pentágono. También es la segunda violación que involucra a Seguridad Nacional este año, después de que el mismo hacker afirmara haber tomado miles de contratos entre el departamento y el sector privado, incluidos contratistas de defensa y proveedores de vigilancia.
El último lote de datos filtrados, que parece auténtico, ofrece una visión poco común, aunque incompleta, de la escala y las operaciones de Seguridad Nacional, cuyas deportaciones, detenciones arbitrarias y asesinatos de ciudadanos estadounidenses bajo su liderazgo se han convertido en una cuestión clave para los votantes antes de las próximas elecciones de mitad de período en Estados Unidos.
Los datos robados de Seguridad Nacional fueron proporcionados a la periodista y hacker maia arson crimew, quien luego compartió una copia con DDoSecrets, un colectivo sin fines de lucro que alberga conjuntos de datos filtrados de interés público.
TechCrunch verificó que una parte de los datos era auténtica al comparar los nombres de varios empleados conocidos de Seguridad Nacional con una copia fuera de línea de la base de datos. Los miles de registros del directorio de empleados parecen haber sido filtrados a mediados de agosto, según las marcas de tiempo en el registro de cada persona. La cantidad de registros filtrados equivale aproximadamente a una quinta parte de la fuerza laboral de Seguridad Nacional, que suma alrededor de 220.000 empleados.
No está claro si la vulnerabilidad que permitió la violación se ha solucionado o si Seguridad Nacional está al tanto del robo de datos.
Un portavoz de Seguridad Nacional no respondió de inmediato a la solicitud de TechCrunch de comentar sobre la violación.
Cuando se le contactó, Okta dijo que estaba al tanto de este informe. «Okta es seguro y no tenemos evidencia de que nuestros datos o sistemas hayan sido comprometidos», dijo un portavoz.
Si bien los datos filtrados incluyen información identificable sobre agentes y oficiales, el conjunto de datos también revela más sobre las tecnologías de vigilancia y herramientas de ciberseguridad a las que los empleados de Seguridad Nacional pueden tener acceso. Los críticos han pedido que se investiguen las empresas de tecnología que financian o proporcionan su tecnología a ICE.
Los datos filtrados contienen información sobre la membresía de los empleados en grupos de usuarios dentro del Active Directory del departamento, un sistema que controla el acceso a las herramientas internas del departamento, los servicios y las ofertas de terceros utilizadas para el trabajo.
La mayoría de los empleados de Seguridad Nacional en el conjunto de datos eran miembros del grupo de usuarios que tenían acceso a Microsoft 365, el servicio en la nube del gigante tecnológico que aloja los correos electrónicos y archivos de la agencia, así como grupos de usuarios para acceder a Adobe Acrobat, Citrix y otro software de escritorio típico.
Los datos también muestran que alrededor de 4.500 usuarios, incluidos agentes de ICE y funcionarios de deportación, son miembros de un grupo llamado “Headspace_users”. El proveedor de terapia en línea Headspace tenía anteriormente un contrato federal de $82,500 con ICE que finalizó en 2023 para financiar el “software de salud mental requerido para los empleados de ERO”, en referencia a la unidad de deportación de ICE.
Un portavoz de Headspace dijo que la compañía no ha brindado ningún servicio al DHS o ICE desde 2023.
Docenas de otros grupos de usuarios hacen referencia a Penlink, una empresa de vigilancia web que fabrica tecnología que, según afirma, puede rastrear los datos de ubicación de cientos de millones de dispositivos móviles”. Penlink tiene un contrato con ICE desde hace años. Los grupos de usuarios varían en tamaño, desde un puñado de usuarios en las oficinas locales de Seguridad Nacional en todo el país hasta más de 2.000 usuarios en la unidad HSI de ICE a nivel nacional. Un grupo hace referencia específicamente a Penlink PLX, que según la compañía se utiliza para capturar y analizar «inteligencia en tiempo real» de llamadas telefónicas, mensajes de texto, actividad web y redes sociales.
Un portavoz de Penlink no respondió a una solicitud de comentarios.
Un grupo de usuarios también incluye más de 200 usuarios de CBP asociados con Mobile Fortify, una aplicación de reconocimiento facial utilizada tanto por agentes de CBP como de ICE para identificar personas y verificar su información y su estado migratorio.
Los grupos de usuarios también incluyen a varios empleados asociados con el acceso a ChatGPT, incluidos altos funcionarios del DHS, así como otros grupos asociados con investigaciones sobre los grupos de piratería respaldados por China conocidos como Salt Typhoon y Volt Typhoon.
Los investigadores y defensores de la información pública dicen que los datos expuestos podrían proporcionar pistas valiosas para investigaciones sobre presuntos abusos por parte de la administración Trump, como la identificación de direcciones de correo electrónico de agentes que pueden usarse en solicitudes de registros públicos bajo la Ley de Libertad de Información.
«Las direcciones de correo electrónico y los números de teléfono son herramientas indispensables para los investigadores de la FOIA, y a menudo marcan la diferencia entre una solicitud de registros vaga que se bloquea y una que obtiene resultados», dijo Ryan Shapiro, director ejecutivo de la organización sin fines de lucro Property of the People.
«Dado el desprecio de la administración Trump por la transparencia incluso más básica, la necesidad de tales herramientas es urgente», dijo Shapiro.
La cofundadora y periodista de DDoSecrets, Emma Best, dijo que los datos expuestos de Seguridad Nacional serán un «catalizador para investigaciones, empoderamiento de periodistas, consultas del Congreso, impugnaciones legales, acción comunitaria y solicitudes de la Ley de Libertad de Información».
Cuando compra a través de enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta nuestra independencia editorial.