Más de 40.000 empleados del Departamento de Seguridad Nacional (DHS) de Estados Unidos han visto expuestos sus datos personales tras una filtración catalogada por expertos en ciberseguridad como un «fallo operativo grave». La información se publicó inicialmente por un colectivo hacktivista autodenominado «Departamento de la Paz» y fue distribuida en línea por el grupo de transparencia Distributed Denial of Secrets bajo una base de datos denominada «Icepick».
Como sugiere el nombre de la base de datos, una parte sustancial de los afectados trabaja en agencias como Inmigración y Control de Aduanas (ICE) y Protección de Aduanas y Fronteras (CBP). Los datos filtrados incluyen nombres, cargos, direcciones de correo electrónico, números de teléfono y detalles sobre agentes involucrados en operaciones de vigilancia, trabajo encubierto y otras funciones sensibles.
En un comunicado, el DHS reconoció estar al tanto del posible incidente y afirmó estar trabajando con rapidez y eficacia para abordar la situación. Además, la agencia prometió ofrecer más información próximamente y garantizar la protección adecuada de todos los empleados afectados. 
Dray Agha, gerente sénior de respuesta táctica en la firma de ciberseguridad Huntress, describió el incidente como un «fallo operativo grave que pone en riesgo directo la seguridad física del personal encubierto». Agha explicó que la exfiltración de esta base de datos proporciona a actores hostiles un mapa completo de departamentos sensibles y sus estructuras internas de reporte, facilitando ataques dirigidos.
Identidad comprometida como puerta de entrada al DHS
El grupo hacktivista responsable asegura haber accedido a los sistemas del DHS a través de la plataforma de Gestión de Identidad y Acceso (IAM) Okta, utilizando credenciales de usuario expuestas. Sin embargo, un portavoz de Okta aseguró que, hasta el momento, no existe evidencia de que sus sistemas o datos hayan sido comprometidos y reafirmó la seguridad de su plataforma.
Graeme Stewart, responsable del sector público en la compañía Check Point, destacó que este ataque subraya la importancia crucial de la gestión de identidades, ya que “ahora es la principal puerta de entrada para los atacantes”. Según Stewart, si los informes son correctos y la intrusión se produjo mediante un abuso del sistema de acceso único (single sign-on), con una única credencial comprometida fue suficiente para obtener acceso a datos personales de decenas de miles de empleados.
Stewart reforzó la valoración de Agha sobre la naturaleza de la información filtrada, advirtiendo que el riesgo supera con creces la privacidad, pues involucra amenazas reales a la seguridad de agentes que desempeñan funciones encubiertas y de vigilancia en diversos departamentos. Además, alertó que datos expuestos de esta naturaleza suelen alimentar campañas posteriores de phishing e impersonación durante meses.
Funcionarios públicos bajo la mirada de ciberdelincuentes
Este incidente se produce semanas después de una filtración similar en el Buró Federal de Investigaciones (FBI), donde el grupo ShinyHunters robó información sensible de miles de agentes, incluyendo nombres, números de placa y domicilios particulares.
Como en el caso del DHS, los datos filtrados del FBI contenían detalles sobre investigaciones relacionadas con inteligencia extranjera y actividades de cárteles de droga. Expertos en seguridad advirtieron que esta información, si cae en malas manos, puede tener consecuencias graves en el mundo real, incrementando riesgos para la seguridad nacional y personal de los afectados.
