En este artículo
- Los piratas informáticos publicaron detalles laborales y la pertenencia a grupos internos de más de 41.000 empleados del Departamento de Seguridad Nacional (DHS).
- Estos datos podrían facilitar estafas dirigidas, acoso, acecho o amenazas físicas.
- Los empleados del DHS deben seguir las directrices de la agencia, verificar cualquier contacto inesperado e informar sobre cualquier amenaza a la seguridad.
Un grupo de hackers Un organismo que se autodenomina Departamento de Paz afirma haber robado y publicado los datos personales de más de 41.000 empleados del Departamento de Seguridad Nacional de Estados Unidos (DHS). El departamento reconoce estar al tanto de la posible filtración.
El grupo, que también reivindicó el robo de documentos contractuales del DHS en marzo, entregó los datos a la activista informática suiza maia arson crimew, quien los publicó en colaboración con el colectivo de transparencia DDoSecrets. Este último también publicó la filtración de datos de BlueLeaks que contenía información personal de agentes del orden en 2020.
El objetivo de publicar los datos era sustituir el "anonimato por la rendición de cuentas", declaró Emma Best, cofundadora de DDoSecrets, en un comunicado en línea.
Según TechCrunch , las marcas de tiempo en los registros sugieren que los datos fueron tomados a mediados de agosto. El grupo afirmó haber lanzado el ataque en respuesta a una declaración del 17 de julio del secretario del DHS, Markwayne Mullin, en la que prometió intensificar los controles de tráfico.
¿Qué fue robado?
Los archivos de datos publicados en línea, denominados "Icepick", abarcan a empleados de casi 7000 oficinas. Incluyen nombres, direcciones de correo electrónico, números de teléfono, direcciones postales, cargos y pertenencia a grupos internos del DHS. Entre los empleados afectados se encuentran casi 6600 empleados del Servicio de Inmigración y Control de Aduanas (ICE). ICE es la unidad del DHS responsable de la aplicación de las leyes de inmigración y las deportaciones en Estados Unidos.
El conjunto de datos también contenía información detallada de más de 21.000 empleados de Aduanas y Protección Fronteriza (CBP), junto con información sobre las personas que trabajan en la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA).
La filtración de datos reveló menos información que el robo de datos del FBI realizado por ShinyHunters en septiembre, que supuestamente contenía números de la Seguridad Social, contactos de emergencia, historiales médicos y direcciones particulares. Sin embargo, esto es más que una simple guía telefónica de personas del DHS.
Para empezar, no se necesita mucho para cruzar datos. Reuters cotejó los datos de seis empleados del DHS con los registros de agencias de crédito y datos de filtraciones de una plataforma de inteligencia de la web oscura. Los activistas en línea utilizan habitualmente inteligencia de fuentes abiertas (OSINT) para revelar la identidad de personas con muy pocas pistas, lo que significa que incluso una filtración de información básica de identidad puede poner a alguien en peligro. De hecho, los creadores de una versión independiente con función de búsqueda afirman haber añadido información mediante investigación automatizada y manual. Por lo tanto, algunos detalles mostrados en esa versión podrían no provenir de los datos robados del DHS.
Las filtraciones de datos ocurren a diario. No seas el último en enterarte.
En este caso, los datos también incluían la pertenencia a grupos dentro de Active Directory, una herramienta de Microsoft que contiene información de identidad sobre los usuarios de computadoras. Active Directory controla quién puede acceder a las diferentes herramientas, servicios y software de terceros dentro de una organización.
Los archivos incluían a más de 200 usuarios de la CBP en un grupo con acceso a la herramienta de reconocimiento facial Mobile Fortify. Otros grupos hacían referencia a un servicio llamado Penlink, que, según la empresa, puede rastrear la ubicación de cientos de millones de dispositivos móviles.
Según The Guardian , los títulos de los puestos de trabajo que aparecen en la filtración de datos muestran qué agentes fueron asignados a trabajos delicados, como operaciones especiales, vigilancia y trabajo encubierto.
¿Cómo obtuvieron los datos?
El Departamento de Paz dijo que obtuvo la información a través de un servicio de inicio de sesión único (SSO) proporcionado por la empresa de identidad Okta. El SSO es un objetivo valioso para hackers porque una sola autenticación puede dar acceso a un usuario a muchos servicios y aplicaciones diferentes en el lugar de trabajo.
Okta afirma no tener pruebas de que sus datos o sistemas se hayan visto comprometidos, pero eso no descarta que alguien haya abusado de una cuenta del DHS con credenciales robadas.
El Departamento de Seguridad Nacional (DHS) informó a la prensa que estaba al tanto de una posible filtración. Un empleado del DHS cuyos datos aparecieron en la filtración declaró a Reuters que no había recibido ninguna notificación al respecto.
Qué pueden hacer ahora los empleados del DHS
Los registros filtrados incluyen información de contacto laboral y pertenencia a grupos internos. Esta información podría ayudar a los atacantes a crear mensajes o realizar llamadas convincentes, y podría exponer a algunos empleados a atención no deseada o amenazas. El DHS ha advertido sobre el riesgo de acoso, acecho y daños físicos. Aún no está claro si la filtración ha derivado en amenazas específicas o ha afectado alguna operación.
Si trabajas para el DHS:
- Siga los consejos e instrucciones de seguridad del DHS.
- Trate con precaución las llamadas, correos electrónicos y mensajes de texto inesperados relacionados con su puesto o sus compañeros. Verifíquelos mediante un método de contacto de confianza y nunca comparta contraseñas ni códigos de autenticación multifactor.
- Cambia las contraseñas personales que hayas reutilizado para el trabajo y activa la autenticación multifactor (MFA) donde esté disponible. Sigue el procedimiento de tu agencia para las cuentas de trabajo.
- Informe cualquier contacto sospechoso o amenaza al equipo de seguridad de su agencia. Si cree que existe un peligro inmediato, comuníquese con las autoridades.
¿Crees que tu información podría haber sido filtrada en una brecha de seguridad de datos? Consulta la Malwarebytes Servicio de protección Theft Identity .
