En resumen
- Distributed Denial of Secrets publicó el 28 de octubre un conjunto de datos llamado Icepick con detalles laborales de 41.191 empleados y contratistas del DHS, incluidos 21.329 de Aduanas y Protección Fronteriza y unos 10.000 del ICE.
- Un grupo hacktivista llamado Department of Peace dice que tomó los registros de un servicio de inicio de sesión de Okta utilizado por el DHS, mientras que Okta dice que no tiene evidencia de que sus sistemas hayan sido comprometidos.
- El DHS dice que está al tanto de una posible brecha y ha presentado una notificación de retirada; una muestra de empleados nombrados se ha cotejado con otros registros, pero el archivo completo no ha sido verificado.
Nombres, cargos, ubicaciones de oficinas y números de teléfono de más de 41.000 empleados y contratistas del Departamento de Seguridad Nacional fueron publicados en línea el miércoles por una organización sin fines de lucro de transparencia.
La organización sin fines de lucro dice que un grupo hacktivista, es decir, piratas informáticos impulsados por la política en lugar del lucro, le entregó los registros.
El departamento supervisa la protección fronteriza, la aplicación de las leyes de inmigración y la ciberseguridad, por lo que el archivo funciona como un directorio de quién hace qué, quién reporta a quién y cómo contactarlos.
La organización sin fines de lucro Distributed Denial of Secrets publica documentos filtrados y denomina a este conjunto de datos Icepick. Afirma que los hackers, que se hacen llamar Department of Peace, tomaron los registros de un servicio de inicio de sesión único de Okta utilizado por el DHS, un sistema de inicio de sesión que permite a los empleados abrir muchas herramientas internas con una sola cuenta.
Okta, la empresa detrás de ese servicio de inicio de sesión, disputa la afirmación. “Okta es segura, y no tenemos evidencia de que nuestros datos o sistemas hayan sido comprometidos”, declaró a Reuters la empresa.
BitcoinBTC · USD
$80,864−0.63%
Oct 22Oct 24Oct 26Oct 28Oct 29
$82.0k$81.2k$80.4k$79.6k
24h HighHigh$81,840
24h LowLow$79,636
VolVol$1.2B
→Comprar Bitcoin con USDT
Desarrollado por Jupiter
El grupo afirma que actuó después de que el secretario de Seguridad Nacional, Markwayne Mullin, prometiera intensificar las operaciones del Servicio de Inmigración y Control de Aduanas, conocido como ICE. «El 17 de julio, Markwayne Mullin dijo que estaba “subiendo la temperatura”. Esto es lo que le pasa al ICE cuando haces eso», dijo un portavoz del grupo. «Tienen nuestra información, así que es justo que nosotros tengamos la suya», escribieron los hackers.
El archivo consultable indexa a 41.191 personas, incluidas 21.329 de Aduanas y Protección Fronteriza y unas 10.000 del ICE, un tercio de ellas en su brazo investigador, Investigaciones de Seguridad Nacional.
También enumera más de 55.000 grupos de permisos internos, que son etiquetas que controlan quién puede abrir qué sistemas, junto con el nombre, el cargo, la oficina, el correo electrónico, el número de teléfono y el gerente de cada persona. La cofundadora de DDoSecrets, Emma Best, afirma que el conjunto de datos no contiene direcciones particulares.
“El DHS está al tanto de una posible brecha y está trabajando activamente para abordar la situación de manera rápida y eficaz”, dijo un portavoz del departamento.
El DHS también ha presentado un aviso de retirada a través de la empresa de seguridad ZeroFox, solicitando al registrador de dominios que deje de servir los datos de contacto y ubicación de las personas que no dieron su consentimiento para su publicación. El sitio de búsqueda construido sobre los datos dejó de cargarse el jueves, con su dominio mostrando una retención del registrador, y Bluesky está bloqueando los enlaces a la organización sin ánimo de lucro que aloja el archivo.
En septiembre, el grupo de ciberdelincuencia ShinyHunters afirmó tener de 2 a 3 terabytes de datos sobre agentes del FBI y solicitantes de empleo, y la oficina dijo al personal que asumiera que los hackers tienen sus datos personales.
Los registros más recientes del archivo datan del 19 de agosto, y algunas entradas, incluido personal de CISA que desde entonces ha dejado la agencia, ya están desactualizadas.
Únase a más de 72.000 lectores
Cree una cuentapara guardar sus artículos.
Añada Decrypt como su fuente preferida para ver más de nuestras historias en Google.
