Hacker filtra datos personales de más de 40,000 empleados del Departamento de Seguridad Nacional de EE.UU.

Image: TechCrunch · Source

Un hacker accedió a un sistema de Okta para robar información personal identificable de más de 40,000 trabajadores de Seguridad Nacional, incluyendo agentes de CBP e ICE, revelando detalles de acceso interno y generando preocupaciones sobre la seguridad de los datos y el uso de vigilancia.

Una brecha significativa de ciberseguridad ha expuesto información sensible de más de 40,000 empleados afiliados al Departamento de Seguridad Nacional (DHS) de EE.UU. Los datos robados incluyen nombres, cargos laborales y detalles de contacto profesional, como direcciones de correo electrónico, números telefónicos y ubicaciones de oficina. Entre los afectados están agentes de la Oficina de Aduanas y Protección Fronteriza (CBP), la Agencia de Inmigración y Control de Aduanas (ICE), personal de ciberseguridad de la Agencia de Seguridad Cibernética e Infraestructura (CISA), así como funcionarios de otras ramas del DHS.

El atacante, bajo el seudónimo Department of Peace, afirmó haber obtenido los datos explotando vulnerabilidades en un sistema de acceso único de Okta utilizado en las agencias del DHS para acceso centralizado a la red. Este sistema comprometido también almacena información sobre autorizaciones y actividades de inicio de sesión de los empleados. El conjunto de datos comprende aproximadamente 21,000 empleados de CBP, 10,000 de ICE vinculados a la unidad de Investigaciones de Seguridad Nacional de ICE, cerca de 1,000 trabajadores de CISA y miles más de otras divisiones del DHS.

Esta brecha representa alrededor de una quinta parte de toda la fuerza laboral del DHS. Los datos comprometidos tienen una marca temporal de mediados de agosto; sin embargo, no está claro si el departamento ha sido informado de la intrusión o si se ha corregido la vulnerabilidad que la permitió.

Okta ha declarado que no tiene evidencia que indique que sus sistemas hayan sido violados, enfatizando la integridad de seguridad de su plataforma. DHS aún no ha comentado públicamente sobre el incidente.

Más allá de los detalles personales, la filtración revela a qué herramientas internas y aplicaciones de terceros tienen autorización los empleados, incluyendo Microsoft 365, Adobe Acrobat y software de Citrix. Notablemente, los registros muestran alrededor de 4,500 usuarios vinculados a un grupo llamado Headspace_users, reflejo del contrato previo de ICE con el proveedor de salud mental Headspace, que finalizó en 2023.

Los datos también exponen asociaciones con tecnologías de vigilancia, como Penlink, un contratista que ofrece capacidades para monitorear la ubicación de dispositivos móviles y capturar inteligencia en tiempo real de comunicaciones y redes sociales. Esta información genera escrutinio sobre el uso de tales tecnologías por agencias de aplicación migratoria.

Información adicional conecta a más de 200 usuarios de CBP con Mobile Fortify, una aplicación de reconocimiento facial utilizada para la verificación de identidad y estatus migratorio en campo. Además, se identificaron grupos relacionados con el acceso a ChatGPT y con investigaciones sobre grupos de hackers respaldados por China dentro del conjunto de datos.

Los datos filtrados fueron compartidos por la periodista y hacker maia arson crimew con la organización sin fines de lucro Distributed Denial of Secrets (DDoSecrets), que aloja conjuntos de datos filtrados para investigaciones de interés público.

Defensores destacan que tales detalles de contacto expuestos podrían facilitar solicitudes bajo la Ley de Libertad de Información (FOIA) e investigaciones sobre presuntas malas conductas de administraciones anteriores del DHS, apoyando la promoción de transparencia en prácticas gubernamentales. Esta brecha sigue a una serie de filtraciones recientes que afectan personal del gobierno de EE.UU., incluyendo incidentes previos que involucraron agentes del FBI y registros militares del Pentágono.

El impacto completo y la respuesta a esta filtración de datos del personal del DHS continúan desarrollándose mientras los interesados evalúan las implicaciones de seguridad y privacidad.