Una aparente filtración de datos del Departamento de Seguridad Nacional de Estados Unidos (DHS) habría expuesto información relacionada con más de 41.000 empleados y contratistas, incluidos trabajadores de Inmigración y Control de Aduanas (ICE) y de Aduanas y Protección Fronteriza (CBP). El incidente también podría incluir datos internos sobre operaciones y herramientas utilizadas por la agencia.

El archivo, difundido en internet por un grupo que se identifica como Department of Peace y que lo bautizó «Icepick», contiene información de contacto y otros registros laborales. Entre los datos se encontrarían direcciones de correo electrónico, números de teléfono y ubicaciones de oficinas. La publicación también habría revelado referencias a programas de vigilancia y operaciones encubiertas, un aspecto que suscita especial preocupación por los riesgos para la privacidad y la seguridad de las personas involucradas.

## Qué se sabe sobre la filtración

Según el análisis de los registros, cerca de 10.000 corresponderían a empleados de ICE, unos 6.200 al Servicio de Ciudadanía e Inmigración (USCIS) y aproximadamente 1.000 a cuentas de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA). La información también incluiría nombres de funcionarios de alto nivel de distintas agencias federales.

La organización sin ánimo de lucro Distributed Denial of Secrets indicó que verificó la filtración para el medio *Wired*. Según esa evaluación, los datos se habrían obtenido del sistema de inicio de sesión Okta del DHS. Okta afirmó que conoce las informaciones publicadas y que, por el momento, no tiene indicios de que sus sistemas o datos hayan sido comprometidos.

El conjunto de datos fue convertido en una base de consulta por la investigadora y periodista suiza de ciberseguridad maia arson crimew. La publicación ha reavivado el debate sobre la rendición de cuentas de las agencias federales y, al mismo tiempo, sobre los límites de la divulgación de información personal.

## Riesgos para la seguridad y la privacidad

La exposición de datos de empleados públicos puede facilitar el acoso, la suplantación de identidad y otros ataques dirigidos. La posible presencia de información relacionada con actividades operativas aumenta la gravedad potencial del incidente, aunque los detalles publicados deben tratarse con cautela mientras las autoridades continúan investigando su autenticidad y alcance.

El DHS declaró que está al tanto de una posible brecha y que trabaja para responder con rapidez, proteger a sus empleados y oficiales y ofrecer más información cuando esté disponible. La agencia no ha divulgado públicamente todos los detalles del incidente.

Por ahora, siguen abiertas preguntas clave: cómo se accedió a los registros, qué información es auténtica y qué medidas se tomarán para reducir los riesgos para las personas afectadas. La investigación deberá esclarecer esos puntos sin contribuir a difundir datos personales ni detalles que puedan poner a nadie en peligro.

from Latest from TechRadar https://ift.tt/QAmiVgw
via IFTTT IA