Hacktivists leak 41,000 DHS staff records, revealing undercover ICE agents
También cubierto por: SecurityWeek
Un grupo de activistas autodenominado Department of Peace filtró información de más de 41,000 empleados del Departamento de Seguridad Nacional de Estados Unidos (DHS), incluyendo nombres, oficinas, datos de contacto y asignaciones, lo que expone a agentes encubiertos. Los datos fueron entregados al colectivo de transparencia Distributed Denial of Secrets y a una hacker y periodista suiza, siendo publicados a finales de octubre bajo el nombre de Icepick. Los responsables de la filtración afirmaron que los registros se obtuvieron de un servicio de inicio de sesión único de Okta utilizado por el DHS, aunque la empresa negó que sus sistemas hayan sido vulnerados y no encontró evidencia de compromiso.
Una agencia de noticias corroboró la información personal de varios empleados del DHS incluidos en la filtración mediante registros de burós de crédito y datos de incidentes previos, confirmando detalles y números telefónicos al comunicarse directamente con algunos de ellos. Por su parte, un portavoz del DHS señaló que la institución está al tanto de la situación y trabaja para abordarla de forma efectiva, asegurando que se toman con seriedad todas las amenazas contra sus funcionarios. Este incidente se suma a otros dos eventos graves sufridos por agencias federales estadounidenses en un periodo aproximado de un mes, los cuales involucraron la extracción de datos de empleados del FBI y el acceso no autorizado a información personal a través de un sistema del Pentágono.