La violación del Departamento de Seguridad Nacional de un grupo activista ha expuesto la información personal de más de 41,000 empleados, incluido el personal de Aduanas y Protección Fronteriza, funcionarios del Servicio de Inmigración y Control de Aduanas y otros que trabajan en ciberseguridad gubernamental.
La información recopilada a partir de la infracción se publicó en línea en un repositorio con capacidad de búsqueda llamado Icepick en el Negación distribuida de secretos. Sitio web. Según el sitio de filtraciones de noticias, un grupo hacktivista llamado Departamento de Paz violó el servicio de inicio de sesión único Okta utilizado por el DHS y robó los nombres, la información de contacto y las asignaciones de los empleados. Posteriormente, el grupo distribuyó copias de la base de datos a través del grupo de alojamiento de filtraciones DDoSecrets y maia arson crimew, una autodenominada periodista de investigación e investigadora de ciberseguridad de Suiza, quien creó una herramienta en línea para buscar los datos.
Hacktivist Crime describió la filtración como una exposición “importante” y “sin precedentes” de la estructura interna del DHS. Al detallar los roles exactos, las cadenas de mando y las identidades de los agentes en agencias como ICE, el conjunto de datos es un “cambio absoluto de juego”, lo que hace que el departamento sea más vulnerable a investigaciones externas en los años venideros.
La infracción parece ser la última represalia contra la vigilancia dirigida por el gobierno. Las estrategias de aplicación de la ley de ICE cada vez más basadas en la tecnología y asociaciones privadas con empresas como Flock Security. El Departamento de Paz respondió a la declaración de julio del secretario del DHS, Markwayne Mullin, de “subir la temperatura en las calles” -en referencia al aumento de las medidas enérgicas y arrestos contra la inmigración- diciendo: “Esto es lo que le sucede al ICE cuando haces eso”. Los piratas informáticos también adjuntaron una nota a los archivos que decía: “Tienen nuestra información, por lo que es justo que la tengamos”.
Un portavoz del DHS dijo a CNET: “La agencia es consciente de una posible infracción y está trabajando activamente para abordar la situación de forma rápida y eficaz”. La declaración continúa: “Nos tomamos en serio todas las amenazas a la seguridad contra nuestro personal y oficiales y trabajaremos para garantizar que todos estén adecuadamente protegidos”.
Una fuga masiva de información
Por fugas, D.H.S el esta trabajando Para eliminar sitios que proporcionan información, incluido el dominio de archivo con capacidad de búsqueda de Icepick. Red social Bluesky Elegido para bloquear enlaces DDoSecrets le dijo a TechCrunch que las pautas de la comunidad del sitio prohíben “compartir no autorizado información personal y otro contenido que pueda representar riesgos de seguridad”.
Gran parte de la atención sobre el derrame de icebergs se ha centrado en su tamaño. Los 41.000 empleados afectados representan sólo una fracción de los casi un cuarto de millón de personas del DHS, con datos que van más allá de la información de contacto básica. Los informes indican que la filtración expone detalles sobre direcciones de oficinas y números de teléfono, así como sistemas de trabajo internos y el funcionamiento interno del departamento.
Porque los piratas informáticos Accedido a través de Okta. Reveló una lista de aplicaciones de vigilancia utilizadas por ICE, incluido software especializado de vigilancia y escuchas telefónicas. PenlinkY aplicaciones populares de IA como ChatGPT y Gemini plantean preguntas sobre cómo las agencias federales introducen archivos de casos o datos fronterizos en modelos comerciales de IA..
Si bien las referencias cruzadas de los datos de Icepick exponen operaciones encubiertas, también existe el riesgo de involucrar a personal no relacionado, como el personal de seguridad del aeropuerto. Sin embargo, la cofundadora y periodista de DDoSecrets, Emma Best, argumentó que la liberación fue una imposición estratégica y no indiscriminada. “En lugar de un directorio ciego de cada empleado del DHS, Iceberg identifica los muchos arquitectos e impulsores de las políticas y operaciones del DHS”, escribió Best.
Represalias contra agencias federales
La respuesta pública a la violación también apunta a una crisis de legitimidad institucional, y muchos ven la exposición no como un delito sino como una transparencia forzada contra un departamento federal que ha actuado con impunidad. A Hilo de comentarios de Facebook Junto con una historia de NPR sobre el incidente, muchos respondieron en apoyo de los hacktivistas: “No todos los héroes usan capas”, escribió un comentarista, mientras que otro dijo: “Los carteles de las fuerzas del orden deben ser públicos. De lo contrario, es sólo una turba”.
Cuando se viola una institución conocida por su aplicación agresiva y vigilancia generalizada, un segmento de la población lo ve como justicia poética.
Cualquier empresa de tecnología que firme un contrato con las agencias ICE o DHS tiene una grave crisis operativa. Desde el exterior, los hacktivistas atacan su infraestructura (como esta última infracción) para desenmascarar a los agentes federales y filtrar sus herramientas de vigilancia. Desde dentro, los empleados hacen sonar la alarma y exigen que los contratos de liderazgo se anulen por motivos morales.
Recientemente se informó que ese era el caso de la empresa de robótica Boston Dynamics. ICE planea gastar hasta $2 millones Robots on spot fabricados por la empresa. Cientos de empleados firmaron una petición diciendo que no podrían estar más orgullosos de trabajar para Boston Dynamics. El empleado señaló que amigos y familiares les preguntan “con incredulidad y horror” cómo pueden trabajar con robots ICE, una señal de desconfianza generalizada.
La reciente violación del DHS no fue un ciberataque aislado y aleatorio. A principios de este año, la Electronic Frontier Foundation Describió la propagación “Los piratas informáticos empresariales han lanzado programas de contravigilancia contra ICE”, que incluyen aplicaciones y herramientas web que ayudan a rastrear los movimientos de los agentes y contrarrestar las cámaras de vigilancia Flock que pueden leer las matrículas.
“Es importante recordar que no somos impotentes”, escribió Cooper Quintin, tecnólogo senior del personal de la EFF. “Incluso con una presencia policial nacional con capacidades de vigilancia masivas y tecnologías de estilo militar, todavía hay maneras de participar en defensas de vigilancia”.