Nombres, cargos, ubicaciones de oficinas y números de teléfono de más de 41,000 empleados y contratistas del Departamento de Seguridad Nacional de EE. UU. fueron publicados en internet el miércoles por una organización sin fines de lucro dedicada a la transparencia, que afirma que los registros fueron entregados por un grupo de hackers motivado por razones políticas.

La organización, Distributed Denial of Secrets, publica documentos filtrados y anteriormente ha publicado grandes conjuntos de datos de organismos policiales de EE. UU., incluidos registros policiales en 2020. Publicó el material de DHS bajo el nombre Icepick el 28 de octubre, y dice que los hackers, que se hacen llamar Department of Peace, tomaron los registros de un servicio de inicio de sesión único de Okta utilizado por DHS, un sistema de acceso que permite a los empleados usar muchas herramientas internas con una sola cuenta, y que generalmente almacena un perfil de cada trabajador que gestiona. Los hacktivistas son hackers motivados por la política, no por el lucro.

Okta, la empresa detrás del servicio de inicio de sesión, rechazó la afirmación. "Okta es segura y no tenemos evidencia de que nuestros datos o sistemas hayan sido comprometidos", dijo la empresa a Reuters. El software de inicio de sesión de la firma con sede en San Francisco respalda los accesos de empleados en miles de organizaciones en todo el mundo.

Department of Peace dice que actuó después de que el secretario de Seguridad Nacional, Markwayne Mullin, prometiera intensificar las operaciones de Immigration and Customs Enforcement, conocido como ICE. "El 17 de julio, Markwayne Mullin dijo que estaba 'subiendo la temperatura'. Esto es lo que le pasa a ICE cuando haces eso", dijo un portavoz del grupo. "Ellos tienen nuestra información, así que es justo que tengamos la de ellos", escribieron los hackers.

El archivo consultable indexa a 41,191 personas, incluidas 21,329 de Customs and Border Protection y unas 10,000 de ICE, un tercio de ellas en su brazo investigativo, Homeland Security Investigations. También enumera más de 55,000 grupos de permisos internos, etiquetas que controlan quién puede acceder a qué sistemas, junto con el nombre, cargo, oficina, correo electrónico, número de teléfono y gerente de cada persona. La cofundadora de DDoSecrets, Emma Best, dijo que el conjunto de datos no contiene direcciones de domicilio.

DHS supervisa la protección fronteriza, el control migratorio y la ciberseguridad, incluida la Agencia de Seguridad Cibernética y de Infraestructura, el brazo de defensa cibernética del gobierno federal, por lo que el archivo funciona como un directorio de quién hace qué, quién reporta a quién y cómo contactarlos. Los grupos de transparencia dicen que los datos de contacto son útiles para solicitudes de registros públicos. Sin embargo, investigadores de seguridad advierten que la misma lista podría ayudar a quien quiera hacerse pasar por un superior por teléfono o averiguar quién está detrás de una investigación delicada.

"DHS está al tanto de una posible filtración y está trabajando activamente para resolver la situación de manera rápida y eficaz", dijo un portavoz del departamento. DHS también presentó una notificación de eliminación a través de la empresa de seguridad ZeroFox, pidiendo al registrador de dominios que deje de servir datos de contacto y ubicación de personas que no consintieron su publicación. Con los hackers y Okta ofreciendo versiones contradictorias, cómo se obtuvieron los registros sigue siendo la principal pregunta abierta, una que podrían resolver los hallazgos de la respuesta del departamento o más evidencia de las empresas.

El sitio de búsqueda construido sobre los datos dejó de cargar el jueves, con su dominio mostrando una retención del registrador, y Bluesky está bloqueando los enlaces a la organización que hospeda el archivo. Una muestra de empleados identificados ha sido comparada con otros registros, pero el archivo completo no ha sido verificado.

La publicación sigue un episodio similar en septiembre, cuando el grupo de ciberdelincuencia ShinyHunters afirmó tener de 2 a 3 terabytes de datos sobre agentes del FBI y solicitantes de empleo, lo que llevó a la agencia a decir al personal que asumiera que los hackers tienen sus datos personales, convirtiendo este en el segundo episodio en dos meses en que hackers afirman tener o publican datos personales vinculados a empleados federales de EE. UU.

Los registros más recientes del archivo Icepick son del 19 de agosto, y algunas entradas, incluido personal de CISA que desde entonces dejó la agencia, ya están desactualizadas, lo que significa que algunas fichas pueden ya no reflejar quién ocupa actualmente un cargo o número de teléfono determinado.