Un grupo hacktivista robó registros de más de 41.000 Seguridad Nacional personal y obtuve ayuda para publicarlo en la web, según cableadoel Correo de Washington y NPR. Los registros filtrados contienen direcciones de correo electrónico, números de teléfono y direcciones de oficinas del personal, pero también incluyen información confidencial sobre los programas de vigilancia y encubierto de la agencia.
De los registros que se filtraron, 21.000 identifican a personas que trabajan con la Oficina de Aduanas y Protección Fronteriza de EE. UU., mientras que 10.000 registros pertenecen al personal del Servicio de Inmigración y Control de Aduanas (ICE). Un tercio de esos registros está relacionado con la unidad de Investigaciones de Seguridad Nacional, el brazo de investigación criminal de ICE. En general, las filtraciones exponen los detalles de una séptima parte de la fuerza laboral de Seguridad Nacional.
«El 17 de julio, Markwayne Mullin dijo que estaba ‘subiendo la temperatura’. Esto es lo que le sucede a ICE cuando haces eso», dijo en un comunicado el grupo hacktivista autodenominado Departamento de Paz. Están hablando de las palabras del secretario del DHS. durante una conferencia de prensaen el que dijo que la agencia está «aumentando la presión en las calles» cuando se le preguntó cómo responsabilizaría a los agentes que violaron su política de uso de la fuerza. La agencia celebró la conferencia de prensa después de los tiroteos fatales de Joan Sebastián Durán Guerrero de Maine y Lorenzo Salgado Araujo de Houston, ninguno de los cuales estuvo sujeto a las actividades policiales de ICE.
Al parecer, el grupo robó los datos a través de Okta, el servicio de inicio de sesión único utilizado por el DHS. Con Okta, los usuarios solo tienen que iniciar sesión una vez con sus credenciales para obtener acceso completo al backend, al servicio en la nube y/o a las aplicaciones móviles de un sistema. Okta dijo cableado que no ha encontrado evidencia de que sus «datos o sistemas hayan sido comprometidos». Los piratas informáticos compartieron los datos con la organización sin fines de lucro Distributed Denial of Secrets y con una investigadora suiza de ciberseguridad llamada maia arson crimew. Crearon una base de datos en línea con capacidad de búsqueda utilizando la información que había proporcionado el Departamento de Paz.
«Ellos tienen nuestra información, así que es justo que nosotros tengamos la suya», escribieron los piratas informáticos en una nota con los registros robados. La Denegación Distribuida de Secretos llama a la base de datos «Icepick». Su fundadora, Emma Best, dijo que los registros contienen vínculos entre «funcionarios responsables de supervisar operaciones encubiertas y encubiertas… junto con personal clave en los cada vez mayores programas de entrega y deportación del DHS».
Mientras tanto, un portavoz de Seguridad Nacional dijo que está «consciente de una posible infracción y está trabajando activamente para abordar la situación de forma rápida y eficaz». Agregaron: «Nos tomamos en serio todas las amenazas a la seguridad contra nuestros empleados y funcionarios y trabajaremos para garantizar que todos estén protegidos adecuadamente. Actualizaremos al público cuando haya más información disponible».