Un reciente incidente de violación de datos ha puesto en alerta a la opinión pública y a las agencias gubernamentales de Estados Unidos. Más de 40,000 empleados del Departamento de Seguridad Nacional (DHS, por sus siglas en inglés) han visto comprometida su información personal, tras un ataque informático en el que el hacker conocido como «Department of Peace» accedió a registros confidenciales almacenados en un sistema de inicio de sesión único de Okta. Este acceso no autorizado ha puesto de manifiesto las vulnerabilidades en la infraestructura de ciberseguridad del gobierno.
La información expuesta incluye nombres, cargos y datos de contacto laboral, como direcciones de correo electrónico y números de teléfono, de más de la mitad de la plantilla de DHS, que cuenta aproximadamente con 220,000 empleados. De esta cifra, los registros de alrededor de 21,000 empleados pertenecen a la Oficina de Aduanas y Protección Fronteriza (CBP), mientras que otros 10,000 están asociados con Inmigración y Control de Aduanas (ICE) y la unidad de Investigaciones de Seguridad Nacional (HSI).
El hackeo, que se considera el segundo en menor tiempo relacionado con el DHS, ha hecho revivir las preocupaciones sobre la seguridad de los datos gubernamentales. Hasta ahora, se desconoce si la vulnerabilidad que permitió esta brecha ha sido solucionada. Un portavoz de Homeland Security no proporcionó ningún comentario al respecto cuando fue contactado por fuentes oficiales.
Implicaciones para la Seguridad Nacional
La filtración de estos datos representa no solo una brecha de privacidad para miles de empleados gubernamentales, sino también un riesgo considerable para la seguridad nacional. Al contener información sobre los grupos de usuarios dentro del sistema de Active Directory del departamento, el ataque ha permitido acceder a herramientas internas y aplicaciones críticas utilizadas por los empleados de DHS.
Entre las aplicaciones a las que se tiene acceso se encuentran Microsoft 365, Adobe Acrobat y Citrix, entre otras. Además, alrededor de 4,500 usuarios son parte de un grupo denominado “Headspace_users”, que se relaciona con servicios de salud mental proporcionados a empleados de ICE.
Críticos han señalado que esta fuga de información podría dar lugar a investigaciones sobre las tecnologías de vigilancia utilizadas por DHS, así como sobre las empresas que colaboran con esta agencia. En particular, se ha mencionado a Penlink, una firma especializada en tecnologías de seguimiento de datos de ubicación, con la que DHS ha mantenido contratos durante años.
Un contexto de aumento en las brechas de datos
Este caso no es un incidente aislado. En los últimos meses, otros ataques similares han comprometido los datos de miles de agentes del FBI así como información personal de millones de exmilitares. La divulgación de esta información antes de las elecciones intermedias en EE.UU. podría tener un impacto significativo en las discusiones sobre la seguridad y el procesamiento de inmigrantes, temas que son de interés para los votantes.
Además, la hacker «Department of Peace» dejó claro que pretende utilizar esta información como un método de exposición, afirmando que «tienen nuestra información, así que es justo que tengamos la de ellos». Este enfoque ha suscitado un legítimo debate sobre la transparencia dentro de las instituciones gubernamentales e incluso ha sido respaldado por defensores de la libertad de información.
Un portavoz de Okta, el proveedor del sistema afectado, declaró que no hay pruebas de que sus sistemas fueran comprometidos, insistiendo en que la plataforma se mantiene segura. Sin embargo, las declaraciones de críticos sobre la falta de transparencia en la administración actual han impulsado un llamado a la acción por parte de periodistas e investigadores.
Como resultado, se prevé que esta fuga de datos sirva como catalizador para futuras investigaciones y análisis sobre las operaciones de DHS, además de proporcionar herramientas a los investigadores en sus esfuerzos por revelar abusos de poder en la administración pública.