Una filtración de información expuso registros de más de 41 mil empleados y contratistas del Departamento de Seguridad Nacional de Estados Unidos (DHS). Entre los datos publicados figuran nombres, cargos, correos electrónicos, teléfonos y ubicaciones laborales.
La información también involucra a personal de agencias como el Servicio de Inmigración y Control de Aduanas (ICE) y la Oficina de Aduanas y Protección Fronteriza (CBP), según reportes de medios estadounidenses.
¿Qué información quedó expuesta?
El conjunto de datos, denominado Icepick, fue publicado en internet por la organización Distributed Denial of Secrets. De acuerdo con los reportes, contiene registros relacionados con distintas áreas del DHS y otras dependencias vinculadas con seguridad e inmigración.
La exposición no se limita a información de contacto. Algunos registros incluirían referencias a grupos de acceso y sistemas internos, lo que podría revelar relaciones entre áreas y ofrecer pistas sobre la organización de determinadas operaciones.
La divulgación podría representar un riesgo para trabajadores y contratistas, especialmente cuando los datos permiten identificar funciones, lugares de trabajo o vínculos con actividades sensibles.
¿Quién estaría detrás de la filtración?
Un grupo que se identifica como Department of Peace afirmó haber obtenido los registros y los entregó a terceros que los difundieron. La información publicada señala que el acceso habría estado relacionado con el sistema de inicio de sesión utilizado por empleados del departamento.
Sin embargo, el origen técnico de la filtración no está confirmado de manera independiente. La empresa tecnológica Okta declaró a la revista WIRED que no tenía evidencia de que sus propios sistemas o datos hubieran sido comprometidos. Esto no determina, por sí solo, cómo se obtuvieron los registros del entorno utilizado por el DHS.
El gobierno estadounidense investiga el incidente
El Departamento de Seguridad Nacional reconoció que estaba al tanto de una posible vulneración y señaló que trabajaba para atender la situación y proteger a sus empleados y agentes.
La publicación de estos datos genera preocupación por posibles intentos de suplantación de identidad, hostigamiento y riesgos para investigaciones en curso. Especialistas citados por medios estadounidenses también han advertido que la información organizativa puede ser utilizada para diseñar ataques dirigidos.
Una filtración que pone en riesgo información sensible
La difusión de registros de miles de trabajadores públicos vuelve a colocar la ciberseguridad gubernamental bajo escrutinio. Aunque parte de los datos corresponden a información laboral, su concentración en una sola base puede facilitar la identificación de personal y de sus relaciones dentro de una institución.
Por el momento, el alcance definitivo del incidente y la vía exacta por la que se obtuvieron los registros dependen de las investigaciones y verificaciones posteriores. La información disponible debe interpretarse con cautela mientras las autoridades esclarecen lo ocurrido.
Fuente: Yahoo Finanzas
Discussion about this post