Bluesky bloquea enlaces a datos filtrados de empleados del DHS

Bluesky está bloqueando los enlaces a la web de una organización sin ánimo de lucro que aloja datos robados del Departamento de Seguridad Nacional de Estados Unidos (DHS). Usuarios de la red social dijeron que los enlaces aparecían marcados como «maliciosos». La medida ha recibido críticas porque el sitio contiene datos de contacto profesionales de empleados públicos.

Según informó TechCrunch, un pirata informático obtuvo más de 40.000 registros de cuentas de usuario del sistema de acceso del DHS. Los registros incluyen nombres y datos de contacto laboral, como teléfonos y correos electrónicos, de empleados de varias agencias, entre ellas Customs and Border Protection (CBP) e Immigration and Customs Enforcement (ICE). DDoSecrets, un colectivo sin ánimo de lucro dedicado a la transparencia que publica conjuntos de datos filtrados, hizo públicos los datos.

Un portavoz del DHS dijo a TechCrunch que el departamento conocía una posible brecha y trabajaba para resolver la situación. Un portavoz de Bluesky dijo a Wired que los datos expuestos incumplen las normas comunitarias de la plataforma. Según TechCrunch, Bluesky bloqueó los enlaces en vez de retirar las publicaciones.

Emma Best, cofundadora de DDoSecrets, dijo a TechCrunch que el conjunto de datos no incluye domicilios ni información de contacto personal. Añadió que los datos de contacto profesionales pueden ser importantes para quienes solicitan documentos públicos al gobierno.

Además, el DHS presentó una solicitud de retirada a través de la empresa de seguridad ZeroFox, autorizada para actuar en nombre del departamento hasta 2028. Una copia consultable de los datos robados, publicada por la periodista maia arson crimew, dejó de cargar, y un registro de internet mostraba el dominio en estado «serverHold». El registrador del dominio y ZeroFox no respondieron a las solicitudes de comentarios de TechCrunch.