El grupo sin fines de lucro Distributed Denial of Secrets publicó el miércoles datos que dijo que abarcaban a más de 40.000 empleados del Departamento de Seguridad Nacional, incluidas personas que trabajan en vigilancia, inteligencia y operaciones encubiertas.1,2,3,4,5,7
La publicación incluye nombres, números de teléfono, direcciones de correo electrónico y cargos para personal de varios componentes del DHS, junto con grupos de correo electrónico y grupos de permisos que indican asignaciones a operaciones especiales, puestos de vigilancia, informática forense y trabajo encubierto. El departamento dijo que tenía conocimiento de una posible filtración y que trabajaba para proteger a los empleados.2,5,7
Ars Technica cifró la cifra en más de 41.000 empleados o contratistas, entre el propio DHS y siete agencias componentes, incluidos el Servicio de Inmigración y Control de Aduanas (Immigration and Customs Enforcement) y la Oficina de Aduanas y Protección Fronteriza (Customs and Border Protection), con registros actualizados por última vez el 19 de agosto de 2026. Según un análisis de los datos, el personal de la Oficina de Aduanas y Protección Fronteriza representa más de la mitad de los registros, el ICE representa unos 10.000, alrededor de un tercio de ellos en Investigaciones de Seguridad Nacional (Homeland Security Investigations), otros 6.200 pertenecen a los Servicios de Ciudadanía e Inmigración de Estados Unidos (U.S. Citizenship and Immigration Services) y casi 1.000 están vinculados a la Agencia de Ciberseguridad y Seguridad de la Infraestructura (Cybersecurity and Infrastructure Security Agency), más de la mitad de ellos contratistas.5
Los archivos también contienen direcciones de oficinas y referencias a sistemas internos, y en conjunto abarcan alrededor de una séptima parte de la plantilla del DHS, lo que revela cómo está estructurado el departamento, desde la dirección superior hasta agentes de inmigración individuales y contratistas de detención. Hay en total más de 55.000 nombres de grupos de permisos, que al parecer hacen referencia a herramientas para acceder a registros de tribunales de inmigración, extraer datos de teléfonos incautados y realizar vigilancia, incluidas la plataforma de investigación Falcon de Palantir y PenLink, que analiza registros telefónicos y redes sociales.5
Distributed Denial of Secrets dijo que la información fue obtenida por una entidad que se hace llamar Departamento de la Paz (Department of Peace) y fue entregada al grupo y a la hacktivista y periodista maia arson crimew. El grupo llama al archivo "Icepick". En un comunicado de prensa, dijo que los datos proceden del sistema de inicio de sesión Okta del departamento, y la cofundadora Emma Best dijo que el Departamento de la Paz extrajo los datos del servicio de inicio de sesión Okta utilizado por el DHS. Okta dijo que no tenía conocimiento de ninguna filtración de sus sistemas. "Okta es segura y no tenemos pruebas de que nuestros datos o sistemas se hayan visto comprometidos", dijo un portavoz de Okta en respuesta a una consulta.2,5,7
Reuters no pudo corroborar de inmediato la afirmación ni pudo verificar de inmediato la autenticidad de todo el conjunto de datos, pero pudo cotejar información personal sobre seis empleados del DHS nombrados en la filtración con registros de agencias de crédito y datos de filtraciones difundidos por la plataforma de inteligencia de la web oscura District 4 Labs. Reuters llamó directamente a tres empleados del DHS y pudo confirmar sus números de teléfono y otros detalles. Uno dijo que era la primera vez que oía hablar de una filtración. En varios casos, los datos coincidían con información disponible en los perfiles de LinkedIn de los empleados, pero en otros revelaban datos no públicos sobre organigramas internos o programas u operaciones no divulgados anteriormente.2
Un portavoz del Departamento de Seguridad Nacional dijo: "El DHS tiene conocimiento de una posible filtración y trabaja activamente para abordar la situación con rapidez y eficacia", y añadió: "Tomamos en serio todas las amenazas a la seguridad contra nuestros empleados y agentes y trabajaremos para garantizar que todos estén debidamente protegidos. Actualizaremos al público cuando haya más información disponible". El Departamento de Justicia (Justice Department) no respondió a una solicitud de comentarios, y el FBI remitió la consulta al DHS.2,5,7
Best dijo que crimew desarrolló una herramienta de búsqueda de los datos que permitiría al público consultarlos. Best dijo que la herramienta "sustituiría el anonimato por la rendición de cuentas" y daría recursos a los periodistas, orientaría las solicitudes de registros públicos e impulsaría la supervisión del Congreso. Crimew dijo que su herramienta proporcionaría "material FOIA para los próximos años". Crimew añadió: "No creo que debamos dejar que nos asusten para no investigarlos".2,5
El Departamento de la Paz no respondió de inmediato a una solicitud de comentarios, pero en una declaración incluida con los datos dijo que los empleados del DHS "tienen nuestra información, así que es justo que tengamos la suya" y que esperaba que los datos "puedan utilizarse para limitar daños adicionales por parte del DHS y apoya todos los esfuerzos en esa dirección". En marzo, el Departamento de la Paz reivindicó la autoría del hackeo del DHS y la publicación de documentos relacionados con contratos con proveedores externos.2,5
La divulgación fue descrita como la tercera gran filtración de datos gubernamentales en aparecer en los titulares en el último mes. En septiembre, el grupo de hackers ShinyHunters reivindicó el robo de una enorme cantidad de datos del FBI, incluidos detalles laborales sensibles e información médica de miles de empleados de la agencia. Las fuerzas del orden han detenido a varios sospechosos y han arrestado a otro que presuntamente forma parte del grupo. La semana pasada, el Departamento de Defensa (Defense Department) fue objeto de una demanda colectiva tras una filtración que expuso datos de millones de militares en activo y retirados.2,5,7
En Investigaciones de Seguridad Nacional, 39 empleados de más de una docena de oficinas regionales pertenecen a grupos cuyos nombres incluyen "CUC", que según documentos judiciales del Gobierno significa "operación encubierta certificada". Otro grupo, aparentemente radicado en el área de operaciones de HSI en St. Paul, Minnesota, hace referencia a "Keyhole", que documentos judiciales federales describen como una operación encubierta certificada. Otros hacen referencia a un "Communications Intercept Center TechOps (CICTO) Program", un "Title III Intercept Program" para escuchas telefónicas y un "Illicit Sensor Intercept Program (ISIP)".5
Dos grupos de permisos, denominados "Executive Leadership" y "AI Access", al parecer enumeran a personas con excepciones al filtro web del departamento y contienen a las mismas 13 personas, entre ellas la exsecretaria del DHS Kristi Noem; Antoine McCord, el recientemente salido director de información del DHS; Philip Hegseth, registrado como asesor principal del secretario del DHS y hermano menor del secretario de Defensa Pete Hegseth; y Jayce Krachenfels, registrado como asesor de políticas. Otros grupos mencionados en la filtración hacen referencia a herramientas de IA, incluidas ChatGPT de OpenAI, Gemini de Google y Copilot de Microsoft. Uno, llamado "Grok.com", incluye a ocho funcionarios de tecnología del DHS, incluidos el exdirector de información y el exdirector de datos del departamento. Noem, McCord, Hegseth y Krachenfels no respondieron a una solicitud de comentarios.5
