En un desarrollo que no sorprenderá absolutamente a nadie que haya estado prestando atención al juego anual de Whack-a-Mole de la industria de la ciberseguridad, un hacker ha robado información personal de más de 41,000 empleados del Departamento de Seguridad Nacional (DHS). La brecha, reportada por primera vez por TechCrunch y Wired, expone nombres, cargos, números de teléfono, direcciones de correo electrónico y ubicaciones de oficinas del personal del DHS, incluidos los de Inmigración y Control de Aduanas (ICE) y Aduanas y Protección Fronteriza (CBP). Porque nada dice "seguridad nacional" como dejar la puerta principal sin llave.

El hacker, operando bajo el deliciosamente pasivo-agresivo seudónimo "Department of Peace" (Departamento de la Paz), obtuvo acceso a través de Okta, el servicio de gestión de identidades y accesos que utiliza el DHS. Aproximadamente 21,000 de los registros pertenecen a empleados de CBP, mientras que casi 7,000 corresponden al personal de ICE. El conjunto de datos también incluye registros de la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA), los Servicios de Ciudadanía e Inmigración de EE. UU. (USCIS) y las Investigaciones de Seguridad Nacional (HSI). Así que, esencialmente, un recorrido completo por el organigrama del departamento, menos la taza de café.

Según se informa, el DHS ha estado trabajando para ocultar las identidades de los agentes de CBP e ICE, quienes han estado realizando redadas antiinmigración en todo Estados Unidos y rastreando a críticos en línea, lo que hace que esta filtración sea particularmente incómoda. "Ellos tienen nuestra información, así que es justo que nosotros tengamos la suya", dijo el hacker de "Department of Peace" a TechCrunch, ofreciendo una justificación que haría asentir solemnemente a cualquier guerrero de la justicia del patio de recreo. La filtración se produce solo semanas después de que los hackers robaran datos del FBI sobre sus empleados y solicitantes de empleo, lo que sugiere que las agencias federales están compitiendo actualmente en un juego de "quién puede perder sus datos de manera más dramática", y ganar no es el objetivo.

La información robada del DHS fue entregada, según se informa, a la hacktivista maia arson crimew, quien la compartió con Distributed Denial of Secrets (DDoSecrets), una organización sin fines de lucro que ahora aloja el conjunto de datos filtrado "Icepick". Porque si vas a filtrar datos gubernamentales sensibles, bien podrías darles un nombre memorable. El conjunto de datos también incluye información sobre grupos del DHS con acceso a herramientas de vigilancia como la aplicación de reconocimiento facial Mobile Fortify y PenLink, que puede recopilar y analizar datos de teléfonos y servicios en línea. Así que no solo sabemos quién trabaja allí, también sabemos con qué juguetes les toca jugar.

El DHS no respondió de inmediato a la solicitud de comentarios de The Verge, presumiblemente porque estaban ocupados cambiando sus contraseñas de Okta.