Una base de datos con información de más de 41.000 empleados y contratistas del Departamento de Seguridad Nacional de Estados Unidos (DHS) apareció en internet el miércoles. El conjunto, bautizado Icepick, incluye nombres, cargos, teléfonos, correos de trabajo y ubicaciones de oficinas; también vincula a parte del personal con grupos internos y herramientas que pueden utilizarse para vigilancia.
Distributed Denial of Secrets (DDoSecrets), una organización sin ánimo de lucro que publica conjuntos de datos filtrados, alojó el archivo el 28 de octubre. El grupo hacktivista Department of Peace dijo haber obtenido los registros de un sistema de inicio de sesión único de Okta utilizado por el DHS. La filtración afecta a personal de varias agencias, entre ellas Aduanas y Protección Fronteriza (CBP), el Servicio de Inmigración y Control de Aduanas (ICE), la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) y los Servicios de Ciudadanía e Inmigración (USCIS).
“They have our information, so it’s only fair that we have theirs.”
— Department of Peace
Qué aparece en los registros
Según TechCrunch, alrededor de 21.000 registros corresponden a empleados de CBP. Esa agencia trabaja en aeropuertos y otros puntos de entrada al país. El mismo medio contabiliza unos 10.000 registros asociados a ICE y su unidad de Investigaciones de Seguridad Nacional (HSI), y algo menos de 1.000 pertenecientes a CISA. También hay datos de personal de la sede del DHS y de otras agencias, incluido el Servicio Federal de Protección.
The Verge, que cita a TechCrunch y WIRED, separa los datos de ICE y HSI: señala que cerca de 7.000 corresponden a empleados de ICE y confirma registros de HSI. Las cifras describen categorías distintas, por lo que no conviene tratarlas como recuentos directamente equivalentes. TechCrunch indica que las marcas de tiempo de los registros apuntan a una extracción hacia mediados de agosto. El medio verificó una parte de los datos comparando nombres con una copia de la base de datos disponible sin conexión; estima que el volumen filtrado equivale aproximadamente a una quinta parte de la plantilla del DHS.
La información no se limita a directorios de contacto. Los registros incluyen afiliaciones a grupos de usuarios del directorio activo del departamento, que administra el acceso a herramientas y servicios internos. TechCrunch encontró grupos relacionados con Microsoft 365, Adobe Acrobat y Citrix, además de otros que permiten identificar posibles accesos a tecnologías concretas.
Entre ellos figuran grupos asociados a Penlink, empresa cuyos productos pueden recopilar y analizar datos de teléfonos y servicios en línea. Algunos grupos incluyen a más de 2.000 usuarios de HSI. También aparecen más de 200 usuarios de CBP vinculados a Mobile Fortify, una aplicación de reconocimiento facial utilizada por agentes de CBP e ICE para identificar personas y comprobar su información y situación migratoria. Los registros mencionan, además, grupos relacionados con ChatGPT y con investigaciones sobre los grupos de ciberataque Salt Typhoon y Volt Typhoon.
Otro grupo, Headspace_users, reúne a unos 4.500 usuarios, incluidos agentes de ICE y funcionarios de deportación. TechCrunch señala que Headspace tuvo un contrato federal de 82.500 dólares con ICE, finalizado en 2023, para financiar software de salud mental destinado a empleados de su unidad de deportación. La empresa dijo al medio que no presta servicios al DHS ni a ICE desde ese año.
Respuesta oficial y acceso a Icepick
Un portavoz del DHS comunicó a TechCrunch que la agencia conoce una posible brecha y trabaja para abordar la situación y proteger a sus empleados y agentes. Añadió que facilitará más información cuando esté disponible. Okta, por su parte, dijo estar al tanto de la noticia y afirmó que no tiene pruebas de que sus sistemas o datos hayan sido comprometidos.
DDoSecrets recibió una copia de los datos a través de la periodista e investigadora de ciberseguridad maia arson crimew, quien también creó una herramienta en línea para buscar los registros. DDoSecrets describe Icepick como una base de datos interna del DHS obtenida a partir de un servicio de inicio de sesión de Okta. La organización afirma que la herramienta permite buscar y depurar los datos originales; su publicación incluye opciones de descarga y torrent.
La difusión también ha provocado una respuesta de Bluesky. WIRED informó que la red social bloquea los enlaces al archivo y a la herramienta de búsqueda en su web y aplicación, y los etiqueta como maliciosos. Bluesky explicó que los datos contienen información de contacto personal compartida sin autorización y que bloqueó los enlaces, en lugar de retirar publicaciones individuales, para no limitar el debate público ni el acceso a la cobertura periodística. La red no respondió a WIRED si el bloqueo fue automático o si alguna agencia gubernamental lo solicitó.
El DHS dijo que actualizará al público cuando haya más información. Por ahora, el alcance conocido incluye agencias de inmigración, personal de ciberseguridad y funcionarios del departamento; la cuestión pendiente es si el acceso que originó la filtración ya está cerrado.
Fuentes: The Verge, TechCrunch, WIRED, Distributed Denial of Secrets
