Publican datos de 41 000 empleados del DHS; Okta lo niega
DDoSecrets difundió una base con nombres, oficinas y contactos de personal de ICE, CBP y CISA. El DHS habla de una "posible brecha".
La organización de filtraciones Distributed Denial of Secrets (DDoSecrets) publicó el miércoles "Icepick", un archivo con datos de más de 41 000 personas que trabajan para el Departamento de Seguridad Nacional (DHS) de Estados Unidos, entre empleados y contratistas. El archivo pesa 166.70 MB y trae nombres, oficinas, datos de contacto y asignaciones.
El DHS dijo que sabe de una "posible brecha" y trabaja para atenderla. DDoSecrets afirma que los datos salen de un servicio de inicio de sesión único de Okta que usaba el departamento, es decir, un acceso que permite entrar a varias aplicaciones con una sola cuenta. Okta lo rechaza: asegura que no encontró señales de que se hayan vulnerado sus sistemas o su información.
Esa es la discrepancia central. El origen técnico viene del grupo que entregó los datos y de DDoSecrets, y nadie ajeno a ellos ha comprobado que los registros sean vigentes ni que provengan de Okta.
Quien los entregó fue un grupo hacktivista que se hace llamar Department of Peace. Los dio a DDoSecrets y a la hacker maia arson crimew, que montó además un buscador público sobre la base. Según DDoSecrets, la mayoría de los registros pertenece a CBP, ICE y HSI, las agencias que ejecutan operativos migratorios y de frontera con efecto directo en personas mexicanas, y cerca de 1 000 a CISA, la agencia federal de ciberseguridad.
DDoSecrets defiende la publicación. Su cofundadora Emma Best sostiene que Icepick no es un directorio indiscriminado, sino que identifica a "muchos de los arquitectos" de operaciones encubiertas, investigaciones de filtraciones y programas de deportación. Ryan Shapiro, de la organización Property of the People, dice que la necesidad de herramientas así es "urgente".
El grupo atacante explicó su motivo: el 17 de julio, el secretario del DHS, Markwayne Mullin, dijo que estaba "subiendo la temperatura" contra ICE. "Esto es lo que pasa con ICE cuando haces eso", afirmó un vocero.
