Un hacker ha robado una gran cantidad de información personal del Departamento de Seguridad Nacional (DHS). El hackeo expone los nombres, puestos de trabajo, números de teléfono, direcciones de correo electrónico y ubicaciones de oficinas de más de 41.000 empleados, incluidos los del Servicio de Inmigración y Control de Aduanas (ICE) y de Aduanas y Protección Fronteriza (CBP) de EE.UU., según TechCrunch y cableado. Los datos también vincularon a las agencias con herramientas de seguimiento específicas.
Como se informó TechCrunchun hacker conocido como "Departamento de Paz" obtuvo acceso a los datos a través de Okta, el servicio de gestión de identidad y acceso utilizado por el Departamento de Seguridad Nacional. Alrededor de 21.000 registros se relacionan con empleados de CBP y alrededor de 7.000 registros se relacionan con empleados de ICE. Los datos también incluyen registros de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), los Servicios de Inmigración y Ciudadanía de EE. UU. (USCIS) y las Investigaciones de Seguridad Nacional (HSI).
Según se informa, la información filtrada del DHS fue entregada a la investigadora de ciberseguridad maia arson Crimew, quien la compartió con Distributed Denial of Secrets (DDoSecrets), una organización sin fines de lucro que ahora alberga el conjunto de datos filtrados "Icepick". Según se informa, la filtración también incluye información sobre qué grupos del DHS tienen acceso a herramientas que podrían usarse para vigilancia, como Aplicación móvil de reconocimiento facial Fortify y PenLink, que puede recopilar y analizar datos de teléfonos y servicios en línea.
El Departamento de Seguridad Nacional no respondió de inmediato BordeSolicitud de comentarios.