Hackers identifican a miles de empleados del DHS en una masiva filtración de datos

NPR informa que los hackers expusieron los nombres, números de teléfono y direcciones de más de 40,000 agentes, operativos y asociados del DHS[3]. Un portavoz del grupo hacker detrás de la filtración, el Department of Peace, dijo: "El 17 de julio, Markwayne Mullin dijo que estaba 'intensificando las cosas'. Esto es lo que le sucede a ICE cuando lo haces"[3].Según Help Net Security, el grupo entregó los datos al colectivo de transparencia Distributed Denial of Secrets (DDoSecrets) y a la hacker y periodista suiza maia arson crimew. DDoSecrets publicó el conjunto de datos, denominado Icepick, el 28 de octubre.[4]Help Net Security informa que los hacktivistas dijeron que los registros fueron tomados de un servicio de inicio de sesión único de Okta utilizado por el DHS[4]. Okta le dijo a Reuters: "Okta es seguro y no tenemos evidencia de que nuestros datos o sistemas hayan sido comprometidos"[4].Help Net Security dice que el personal de Aduanas y Protección Fronteriza representa la mayor parte con 21,329 registros, mientras que ICE representa 6,598.[4] TechCrunch, sin embargo, informa registros asociados con otros 10,000 empleados de Inmigración y Control de Aduanas (ICE) y su unidad de Investigaciones de Seguridad Nacional (HSI)[5].Según Cybersecurity News, WIRED identificó 39 empleados de Investigaciones de Seguridad Nacional en grupos que contienen "CUC", un término que los registros judiciales del gobierno vinculan a operaciones encubiertas certificadas.[6]El DHS le dijo a TechCrunch que "está consciente de una posible filtración y está trabajando activamente para abordar la situación de manera rápida y efectiva."[5]Help Net Security califica la filtración como el tercer golpe importante para agencias federales estadounidenses en aproximadamente un mes.[4]