El sitio de filtraciones Distributed Denial of Secrets publicó una base de datos con información personal y profesional de más de 40.000 empleados del Departamento de Seguridad Nacional de Estados Unidos (DHS). El ataque expuso detalles de funcionarios asignados a áreas sensibles como vigilancia, inteligencia humana, operaciones encubiertas y forensia informática. Frente al incidente, el DHS confirmó que investiga la brecha para resguardar a su personal.
La vulneración de seguridad fue atribuida a una entidad denominada "Department of Peace", marcando la tercera filtración masiva contra agencias clave del gobierno estadounidense en el último mes. Este ciberataque se suma a la reciente sustracción de datos del FBI reivindicada por ShinyHunters y a la brecha que afectó al Departamento de Defensa, hechos que mantienen en máxima alerta a la ciberdefensa en Washington.
🇺🇸‼️ | LO ÚLTIMO — Un grupo de hackers que se hace llamar “Department of Peace” publicó los datos de unos 40.000 empleados del Departamento de Seguridad Nacional, entre ellos miles de agentes de ICE y unos 21.000 de la Patrulla Fronteriza y Aduanas. La filtración expone nombres, teléfonos, correos y destinos de agentes que el gobierno buscaba proteger del acoso. El Departamento aún no ha confirmado el ataque.
— UHN Plus (@UHN_Plus) October 29, 2026
Compromiso de agencias clave y datos operativos expuestos
La información filtrada abarca nombres, números telefónicos y correos electrónicos de agentes pertenecientes a la Oficina de Aduanas y Protección Fronteriza (CBP), el Servicio de Inmigración y Control de Aduanas (ICE), Investigaciones de Seguridad Nacional (HSI) y la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA). Los archivos revelan además organigramas internos y proyectos no públicos.
Según la cofundadora de Distributed Denial of Secrets, Emma Best, la herramienta de búsqueda desarrollada tras la filtración busca reemplazar el anonimato con la rendición de cuentas en la gestión pública. Por su parte, la entidad responsable del ataque sostuvo en su manifiesto que la acción pretende limitar el alcance de las operaciones del DHS y facilitar investigaciones sobre la agencia federal.
Investigaciones sobre la brecha y verificación de la filtración
El grupo hacktivista afirmó haber extraído la información a través del sistema de autenticación Okta, aunque la firma tecnológica aseguró que sus plataformas se mantienen seguras y sin evidencia de vulneración. Entre tanto, el Comando Cibernético y las fuerzas de orden interno trabajan para determinar el vector de entrada utilizado para comprometer la base de datos gubernamental.
Verificaciones independientes confirmaron la autenticidad de los registros al contrastar los datos de los funcionarios con plataformas de inteligencia. Varios agentes afectados constataron la vulneración de sus datos de contacto directo, lo que ha generado preocupación por la seguridad de los efectivos en misiones encubiertas y operaciones transfronterizas.
(Con información de Reuters)
