Filtración DHS: 41.000 empleados expuestos

Una filtración expuso datos de más de 40.000 empleados del Departamento de Seguridad Nacional (DHS) de EE. UU., incluidos funcionarios de vigilancia e inteligencia, según BBC y The Guardian. Publicada el 28 de octubre de 2026 por DDoSecrets, es la tercera filtración importante del gobierno estadounidense en un mes.

¿Qué es la filtración de datos de empleados del DHS?

El 28 de octubre de 2026, Distributed Denial of Secrets (DDoSecrets) publicó un conjunto buscable llamado Icepick con registros de más de 41.000 empleados y contratistas actuales y antiguos del DHS. Incluye nombres, cargos, correos, teléfonos y ubicaciones. Según The Guardian, identifica personal de operaciones especiales, vigilancia, informática forense y trabajo encubierto, además de programas no divulgados programas de vigilancia del DHS. Un desglose de WIRED muestra que CBP concentra más de la mitad; ICE/HSI suma unas 10.000, USCIS 6.200 y CISA casi 1.000.

Cómo se filtraron los datos y quién es responsable

Un grupo hacktivista autodenominado Department of Peace reclamó la autoría y dijo que extrajo los registros de un sistema de inicio de sesión único del DHS operado por Okta. Según CyberScoop, respondió al compromiso del secretario Markwayne Mullin de intensificar operaciones de ICE. Okta negó compromiso de sus sistemas; posibles vías son credenciales robadas o un inquilino del DHS mal configurado. DDoSecrets y la investigadora maia arson crimew difundieron los datos; su buscador fue retirado y Bluesky bloqueó enlaces como maliciosos. La brecha de inicio de sesión único de DHS con Okta subraya el riesgo de servicios de identidad de terceros.

Roles y programas sensibles expuestos

Los permisos filtrados revelan acceso a operaciones encubiertas, programas de escuchas, Palantir Falcon, PenLink y herramientas de IA como ChatGPT, Gemini y Copilot. Entre los identificados hay funcionarios que supervisan operaciones clandestinas, investigaciones de filtraciones y deportaciones. La exposición de personal de operaciones encubiertas de ICE plantea riesgos de seguridad física, pues las identidades de agentes sensibles no deben ser públicas.

Por qué importa: riesgos de seguridad y privacidad

La publicación de nombres, contactos y funciones crea riesgos: phishing dirigido, robo de identidad, doxxing y acoso. Agentes encubiertos y funcionarios de inteligencia podrían sufrir compromiso operativo o peligro físico si adversarios cruzan los datos con otras fuentes. También podría facilitar solicitudes de FOIA, pero expone a la fuerza laboral federal a daños de privacidad. Sigue a una filtración de septiembre de 2026 de unos 5.000 presuntos empleados del FBI por ShinyHunters filtración de datos de empleados del FBI 2026, la tercera filtración importante en un mes.

Expertos y respuesta oficial

Emma Best, cofundadora de DDoSecrets, dijo a The Guardian que la herramienta permite explorar los datos. Publicamos esto por interés público, dijo, argumentando que la gente debe ver quién ejecuta la aplicación migratoria y la vigilancia. El DHS dijo que investiga la posible brecha y protege a sus empleados, sin más comentarios. Okta sostuvo que no hay evidencia de compromiso. La falta de una ruta de intrusión confirmada complica la respuesta federal y resalta la necesidad de controles más sólidos de seguridad de confianza cero en los sistemas de identidad del gobierno.

FAQ: filtración de datos del DHS

¿Cuántos empleados del DHS fueron afectados?

Más de 41.000 empleados y contratistas del DHS figuran en el conjunto, según DDoSecrets y varios medios.

¿Qué datos se expusieron?

Nombres, cargos, correos, teléfonos, ubicaciones y grupos internos; no se confirmaron números de Seguridad Social ni direcciones.

¿Quién publicó los datos?

Distributed Denial of Secrets lo publicó tras recibirlo del grupo Department of Peace y la investigadora maia arson crimew.

¿Okta fue vulnerada?

Okta negó cualquier compromiso; los datos pudieron provenir de credenciales robadas o un inquilino del DHS mal configurado.

¿Se relaciona con otras filtraciones?

Sí. Sigue a la filtración de septiembre de 2026 de unos 5.000 presuntos empleados del FBI por ShinyHunters.

Conclusión: llamado de atención para la identidad federal

La filtración recuerda que incluso agencias federales con recursos son vulnerables por sistemas de identidad de terceros y factores humanos. Con la expansión del acceso digital y la IA, urge reforzar autenticación, monitoreo y programas contra amenazas internas. Legisladores y líderes de ciberseguridad examinarán probablemente al DHS y Okta, mientras los empleados afectados enfrentan mayor riesgo.