Hacktivistas exponen a 41.000 empleados del DHS, entre ellos agentes del ICE

Un grupo hacktivista que se hace llamar Department of Peace (Departamento de Paz) entregó a la organización de filtraciones Distributed Denial of Secrets (DDoSecrets) una base interna con los nombres, oficinas, datos de contacto y asignaciones de más de 41.000 empleados del Departamento de Seguridad Nacional de Estados Unidos (DHS), según Help Net Security. DDoSecrets la publicó el miércoles 28 de octubre, junto con un buscador que permite consultar a cada persona por nombre y por grupo interno. El DHS dijo que está al tanto de una posible filtración y que trabaja para resolverla.

La cifra viene de los autores. NBC News, que dio la noticia ese mismo día, habló de más de 40.000 empleados, cerca del 15 % de los más de 260.000 que tiene el departamento, y Fox News, de unos 40.000 entre empleados y contratistas. El buscador indexa 41.191 personas y más de 55.000 grupos internos, según Help Net Security.

Agentes de inmigración y encubiertos

La parte más sensible está en dos agencias. La Oficina de Aduanas y Protección Fronteriza (CBP), de la que depende la Patrulla Fronteriza, aporta más de la mitad de los registros. El Servicio de Inmigración y Control de Aduanas (ICE), el que ejecuta las detenciones y deportaciones de migrantes, suma una porción menor, y las fuentes no coinciden en cuántos de sus empleados aparecen. Help Net Security cuenta 6.598 registros de ICE y 21.329 de CBP. Fox News habla de unos 10.000 de ICE y más de 20.000 de CBP. NBC News describe el total de ICE como casi un tercio de su personal. El DHS no dio una cifra propia.

Los grupos internos de la base incluyen nombres de operativos, grupos vinculados a agentes encubiertos certificados de Investigaciones de Seguridad Nacional (HSI), la rama investigativa del ICE, y permisos de acceso a herramientas forenses y de análisis de datos, según Help Net Security. Fox News informó que confirmó por su cuenta los nombres de varios agentes encubiertos del ICE. Reuters cotejó los datos de seis empleados nombrados en la filtración con registros de burós de crédito y de filtraciones anteriores, y habló por teléfono con tres de ellos, de acuerdo con Help Net Security. Uno dijo que era la primera noticia que tenía del incidente.

Okta niega el origen que señalan los autores

Los hacktivistas afirman que los registros salieron de un servicio de inicio de sesión único de Okta, la empresa que administra los accesos de los empleados del DHS a sus sistemas. Okta lo rechazó. "Okta es seguro y no tenemos evidencia de que nuestros datos o sistemas hayan sido comprometidos", dijo la empresa, citada por Help Net Security. Ni los autores ni DDoSecrets explicaron cómo obtuvieron la base.

Un vocero del DHS dijo a Fox News que el departamento "está al tanto de una posible filtración y trabaja activamente para resolver la situación de forma rápida y eficaz". Agregó que toman "en serio todas las amenazas a la seguridad" de sus empleados y que informarán cuando tengan más datos. El DHS no confirmó el alcance ni el origen.

Emma Best, cofundadora de DDoSecrets, defendió la publicación. Según Help Net Security, dijo que la base no es "un directorio indiscriminado de cada empleado del DHS", sino una forma de identificar a los responsables de las políticas y los operativos, y de "reemplazar el anonimato del régimen por la rendición de cuentas". El buscador lo armó la hacker suiza maia arson crimew. El registrador del dominio original lo dio de baja y DDoSecrets publicó el código del buscador.

Un riesgo que va más allá del directorio

Un listado con nombre, teléfono, oficina y jefe directo alcanza para suplantar a un empleado ante sus colegas, armar mensajes de engaño dirigidos (phishing) creíbles o ubicar a una persona. En el caso de los agentes encubiertos, la exposición puede comprometer investigaciones en curso y su seguridad.

El DHS prometió nuevas actualizaciones, sin fecha. Queda abierta la pregunta en la que Okta y los autores se contradicen, por dónde salió la base de un departamento que tiene a su cargo, entre otras cosas, la ciberseguridad del gobierno federal.