Sitio de filtraciones publica datos de más de 41,000 empleados del DHS obtenidos por hacktivistas.

⟫ 28/10/2026 ⟫ Tim Starks

Fuente: CyberScoop

**Filtración de Datos del Departamento de Seguridad Nacional: Un Análisis Exhaustivo**

El reciente surgimiento de un sitio web de filtraciones ha puesto en jaque la seguridad de más de 41,000 empleados y contratistas del Departamento de Seguridad Nacional (DHS) de Estados Unidos. Este ataque fue llevado a cabo por hackers que afirmaron haber vulnerado un servicio de identidad utilizado por dicha agencia. La revelación de esta información no solo plantea serias preocupaciones sobre la protección de datos en el ámbito gubernamental, sino que también revela una serie de implicaciones para la privacidad y la seguridad nacional.

La organización sin fines de lucro DDoSecrets, dedicada a la transparencia, y el hacker conocido como maia arson crimew, obtuvieron la información de un grupo hacktivista que se hace llamar el “Departamento de la Paz”. Emma Best, fundadora de DDoSecrets, calificó la filtración como “extraordinaria pero engañosa en su simplicidad”, señalando que identifica a los funcionarios encargados de supervisar operaciones encubiertas, la búsqueda de filtradores por parte del gobierno, así como la controvertida investigación BlueLeaks. Además, el conjunto de datos incluye información sobre personal clave involucrado en los programas de deportación y entrega de DHS, que han estado bajo un creciente escrutinio público.

CyberScoop, un medio especializado en ciberseguridad, pudo verificar que entre los datos filtrados se encuentran numerosos empleados actuales de la Agencia de Ciberseguridad e Infraestructura (CISA), así como exmiembros de liderazgo que abandonaron la agencia hace años. La información abarca varios años, y los nombres de diferentes grupos presentes en la base de datos hacen referencia a la planificación relacionada con la COVID-19 y cumbres internas celebradas en 2023.

Los hacktivistas justificaron su ataque como una respuesta a las declaraciones del secretario del DHS, Markwayne Mullin, quien el 17 de julio de este año prometió un aumento en las operaciones de Inmigración y Control de Aduanas (ICE). Un portavoz del “Departamento de la Paz” comentó: “Esto es lo que sucede con ICE cuando se aumenta la presión”.

El portavoz también indicó que la base de datos fue obtenida a través de un servicio de inicio de sesión único de Okta utilizado por el DHS. La empresa Okta ha confirmado que está al tanto del informe, aunque un portavoz aseguró que “Okta es seguro, y no hay evidencia de que nuestros datos o sistemas hayan sido comprometidos”.

Hasta el momento, el DHS no ha respondido a solicitudes de comentarios sobre esta grave brecha de seguridad. Crimew, un hacker y periodista suizo que ha sido acusado en Estados Unidos por filtraciones anteriores, destacó que este conjunto de datos es “masivo tanto en tamaño como en impacto”. Según él, proporciona una visión sin precedentes de la estructura organizativa del DHS, señalando las responsabilidades de los empleados en múltiples agencias del DHS, incluyendo ICE.

Un investigador comentó que la filtración podría resultar valiosa para las solicitudes bajo la Ley de Libertad de Información (FOIA, por sus siglas en inglés). Ryan Shapiro, director ejecutivo de Property of the People, señaló que “las direcciones de correo electrónico y los números de teléfono son herramientas indispensables para los investigadores de FOIA, a menudo marcando la diferencia entre una solicitud de registros vaga que es bloqueada y una que obtiene resultados”. En el contexto del desprecio de la administración Trump por la transparencia básica, Shapiro enfatiza la urgencia de contar con tales herramientas.

El DHS no es ajeno a las brechas de seguridad, habiendo sufrido incidentes relevantes en el pasado. En 2014, una violación de datos expuso la información de 390,000 empleados, solicitantes de empleo y contratistas del DHS. En 2018, el departamento notificó a cerca de 250,000 personas sobre otra brecha. Más recientemente, a principios de este año, la firma de seguridad GitGuardian reportó el hallazgo de un repositorio público en GitHub que expuso credenciales para cuentas privilegiadas de AWS GovCloud y sistemas internos de CISA desde noviembre de 2025.

La filtración de datos del DHS no solo resalta la vulnerabilidad de las instituciones gubernamentales ante ataques cibernéticos, sino que también pone de manifiesto la creciente capacidad de los hacktivistas para exponer la información sensible en medio de un clima de creciente represión y vigilancia. A medida que los ataques se vuelven más sofisticados y audaces, es crucial que tanto las agencias gubernamentales como las empresas privadas refuercen sus medidas de ciberseguridad y adopten una postura proactiva frente a la protección de datos.

Con el aumento de la digitalización y la interconexión, la seguridad cibernética se convierte en un imperativo no solo para la protección de la información personal, sino también para la estabilidad y la confianza pública en las instituciones gubernamentales. La situación actual nos recuerda la importancia de implementar protocolos de seguridad más robustos y de fomentar una cultura organizacional que priorice la ciberseguridad en todos los niveles.

◢ DATA BREACHES ◣

Leak site publishes data on more than 41,000 DHS employees obtained by hacktivists

⟫ 28/10/2026 ⟫ Tim Starks

Source: CyberScoop

A leak website was published Wednesday, showcasing internal data on more than 41,000 Department of Homeland Security employees and contractors after it was obtained by hackers who claimed to have breached an identity service used by the agency. The transparency nonprofit Distributed Denial of Secrets and the hacker maia arson crimew got the data from a hacktivist outfit known as the Department of Peace. ”The leak is extraordinary but deceptive in [its] simplicity as it identifies the officials responsible for overseeing covert and undercover operations, the government’s hunt for leakers and the failedBlueLeaksinvestigation — along with key personnel in DHS’s ever-escalating rendition and deportation programs,” said Emma Best, founder of DDoSecrets. CyberScoop was able to verify numerous current Cybersecurity and Infrastructure Agency employees are listed in the data, along with some former leadership members who left the agency years ago. The data goes back years, with various group names listed in the database making reference to COVID-19 planning and internal summits in 2023. The hacktivists said the breach was a response to the promise of stepped-up operations from Immigrations and Customs Enforcement by DHS Secretary Markwayne Mullin. ”On July 17th, Markwayne Mullin said he was ’turning up the heat.’ This is what happens to ICE when you do that,” said a spokesperson for the Department of Peace. The spokesperson said they obtained the database from an Okta single sign-on service used at DHS. Okta said it was aware of the report. “Okta is secure, and we have no evidence our data or systems were compromised,” an Okta spokesperson said. DHS did not immediately respond to a request for comment. ”This dataset is massive in terms of both size and impact,” said crimew, a Swiss hacker and journalist who has been indicted in the United States over past leaks and who created asearch toolfor the DHS data. “It provides an unprecedented look into the Department of Homeland Security’s organizational structure, highlighting which people do what work across multiple DHS agencies, including ICE.” One researcher said the leak could prove valuable for Freedom of Information Act requests. “Email addresses and phone numbers are indispensable tools for FOIA researchers, often making the difference between a vague records request that gets stonewalled and one that gets results,” Ryan Shapiro, executive director of Property of the People, said. “Given the Trump administration’s contempt for even basic transparency, the need for such tools is urgent.” DHS has suffered notable breaches before, dating back to a2014 breachthat may have exposed the data of 390,000 then-current and former Homeland Security Department employees, job applicants and contractors. In 2018,DHS notifiednearly 250,000 people of a breach at the department. Earlier this year, Security firm GitGuardian said itdiscovered a public GitHub repositorythat exposed credentials for privileged AWS GovCloud accounts and internal CISA systems dating back to November 2025. Greg Otto contributed to this story. The postLeak site publishes data on more than 41,000 DHS employees obtained by hacktivistsappeared first onCyberScoop.

← VOLVER A CIBERSEGURIDAD