Qué pasó
- Datos personales de más de 40.000 personas que trabajan en el Departamento de Seguridad Nacional de Estados Unidos fueron publicados en internet, informó TechCrunch el 28 de octubre de 2026.
- El material proviene de una filtración ocurrida a comienzos de este año que el departamento no había revelado. Incluye nombres, cargos y datos de contacto laboral, como correos, números de celular y ubicación de oficinas.
- Un atacante que firma como Department of Peace afirma que obtuvo los datos del sistema de inicio de sesión único de Okta que el departamento usa para que empleados y contratistas de sus distintas reparticiones accedan a la red central.
- Según TechCrunch, ese sistema también guarda registros de acceso y el detalle de qué sistemas y aplicaciones internas puede usar cada cuenta.
Por qué importa
- Más de la mitad del conjunto, unos 21.000 registros, corresponde a funcionarios de Aduanas y Protección Fronteriza (CBP), que trabajan en aeropuertos y puertos de entrada.
- Otros 10.000 registros pertenecen a personal de Inmigración y Control de Aduanas (ICE) y de su unidad de investigaciones, HSI. Poco menos de 1.000 corresponden a la CISA, la oficina federal de ciberdefensa.
- La exposición de agentes de inmigración tiene un riesgo distinto al de una filtración corporativa: abre la puerta a hostigamiento personal y a suplantaciones dirigidas contra quienes ejercen funciones de control.
- Si el atacante accedió al sistema de Okta, el problema excede la lista de contactos: un mapa de quién puede entrar a qué sistema es información útil para planear ataques posteriores.
El dato
Más de 40.000 personas. Es el tamaño del registro publicado, que abarca desde agentes fronterizos hasta altos funcionarios del departamento.
Contexto
El atacante dejó una nota junto a los datos que TechCrunch pudo ver: «They have our information, so it’s only fair that we have theirs». No respondió a las preguntas del medio sobre cómo se hizo el ataque.
El conjunto también incluye miles de registros de la sede central del departamento y de otras reparticiones, como el Servicio de Ciudadanía e Inmigración y el Servicio Federal de Protección.
Un sistema de inicio de sesión único concentra el acceso de miles de personas en un punto: si cae, el atacante obtiene una vista amplia de la organización.
Qué viene
- Falta que el departamento confirme el alcance de la filtración y cómo ocurrió.
- Habrá que ver si Okta confirma un acceso a su plataforma o si el problema estuvo en la configuración del departamento.
Cierre
El mismo departamento prohibió DeepSeek en los organismos civiles de EE. UU.. Las filtraciones de datos se repiten: Quest Diagnostics confirmó un acceso a registros de pacientes y operadores de ransomware explotan una falla de GlobalProtect que salta el MFA. En la confianza digital, navegadores bloquearon ocho certificados de eMudhra con claves adivinables.
Fuentes
- TechCrunch — Hacker stole personnel data about thousands of Homeland Security employees, including CBP and ICE agents (28 de octubre de 2026). TechCrunch revisó los datos publicados; no se halló un comunicado del departamento.
- Imagen de portada: CBP Photography, dominio público, vía Wikimedia Commons
Editado por Rodrigo Cornejo. Quiénes escriben las notas
.jpg){kind=link}