Según TechCrunch y Wired, un hacker robó información personal de más de 41.000 empleados del Department of Homeland Security (DHS), incluidos trabajadores de US Immigration and Customs Enforcement (ICE) y Customs and Border Protection (CBP).
Los registros expuestos incluyen nombres, cargos, números de teléfono, direcciones de correo electrónico y ubicaciones de oficinas. Según las informaciones, los datos también vinculan a las agencias con herramientas de vigilancia. TechCrunch informó de que un hacker conocido como «Department of Peace» accedió a la información a través de Okta, un servicio de gestión de identidad y acceso utilizado por el DHS.
Alrededor de 21.000 registros corresponden a empleados de CBP y casi 7.000, a personal de ICE. Los datos también incluyen registros de Cybersecurity and Infrastructure Security Agency (CISA), US Citizenship and Immigration Services (USCIS) y Homeland Security Investigations (HSI).
Según las informaciones, el conjunto de datos incluye detalles sobre grupos del DHS con acceso a herramientas como Mobile Fortify, una aplicación de reconocimiento facial, y PenLink, que puede recopilar y analizar datos de teléfonos y servicios en línea. La información filtrada habría llegado a la investigadora de ciberseguridad maia arson crimew, quien la compartió con la organización sin ánimo de lucro Distributed Denial of Secrets (DDoSecrets), que aloja el conjunto de datos «Icepick».
El DHS no respondió de inmediato a la solicitud de comentarios de The Verge. La filtración se produce después de otro incidente en el que unos hackers robaron datos de empleados del FBI y personas que habían solicitado trabajo allí.
Comentarios
0Aún no hay comentarios. Escribe el primero.