Adem\u00e1s de los datos de contacto, la filtraci\u00f3n muestra la pertenencia a grupos de Active Directory que controlan el acceso a herramientas como Microsoft\u202f365, Adobe Acrobat, Citrix, y plataformas de vigilancia como Penlink o Mobile\u202fFortify. Algunos empleados aparecen vinculados a aplicaciones de salud mental (Headspace) y a sistemas de reconocimiento facial utilizados en controles migratorios.<\/p>\n
Esta visi\u00f3n parcial de los permisos internos permite entender c\u00f3mo se distribuyen los accesos dentro del DHS, pero no revela si los atacantes pudieron usar esas credenciales para entrar a sistemas cr\u00edticos.<\/p>\n
El hacker que se hace llamar \u201cDepartment of Peace\u201d afirm\u00f3 haber extra\u00eddo la informaci\u00f3n de un sistema de inicio de sesi\u00f3n \u00fanico (SSO) gestionado por Okta, utilizado por el DHS para autenticar a empleados y contratistas. Sin embargo, Okta declar\u00f3 que no tiene evidencia de que sus sistemas o datos hayan sido comprometidos.<\/p>\n
El Departamento de Seguridad Nacional no respondi\u00f3 de inmediato a las solicitudes de comentarios, y la fecha exacta del robo sigue sin confirmarse. Las marcas de tiempo de los registros indican que fueron extra\u00eddos a mediados de agosto de 2026<\/strong>, aunque no se sabe cu\u00e1ndo fueron publicados en la red.<\/p>\n TechCrunch verific\u00f3 parcialmente la autenticidad del archivo al comparar nombres conocidos de empleados del DHS con la copia descargada. El medio confirm\u00f3 que los datos parec\u00edan genuinos, pero advirti\u00f3 que esa verificaci\u00f3n no prueba c\u00f3mo se accedi\u00f3 al directorio ni si otras bases de datos fueron vulneradas.<\/p>\n El mensaje dejado por el hacker \u2014\u00abTienen nuestra informaci\u00f3n, as\u00ed que es justo que nosotros tengamos la de ellos\u00bb\u2014 sugiere una motivaci\u00f3n de represalia, aunque no se ha recibido una explicaci\u00f3n t\u00e9cnica detallada del m\u00e9todo utilizado.<\/p>\n Para los inmigrantes y sus representantes legales, la filtraci\u00f3n plantea riesgos de seguridad y privacidad. Los correos y tel\u00e9fonos laborales pueden ser utilizados para solicitudes de informaci\u00f3n bajo la Ley de Libertad de Informaci\u00f3n (FOIA) o para contactos no deseados. Adem\u00e1s, la exposici\u00f3n de permisos a herramientas de vigilancia (por ejemplo, Mobile\u202fFortify) subraya la creciente digitalizaci\u00f3n de los procesos migratorios y la necesidad de proteger la informaci\u00f3n personal.<\/p>\n Los abogados de inmigraci\u00f3n deben estar atentos a posibles intentos de ingenier\u00eda social dirigidos a funcionarios del DHS, ya que los datos filtrados facilitan la creaci\u00f3n de correos electr\u00f3nicos de suplantaci\u00f3n (phishing) o llamadas fraudulentas. Recomendar a los clientes que cambien contrase\u00f1as y revisen sus perfiles en l\u00ednea es una medida preventiva \u00fatil.<\/p>\n Los empleados del DHS que aparecen en la lista pueden solicitar a sus agencias que revisen y actualicen sus credenciales, as\u00ed como reportar cualquier actividad sospechosa. Las organizaciones gubernamentales suelen ofrecer programas de monitoreo de identidad y asistencia en caso de robo de datos.<\/p>\n Para la comunidad migrante, es fundamental mantenerse informada sobre los canales oficiales de comunicaci\u00f3n con el DHS y evitar responder a correos o llamadas no verificadas que soliciten informaci\u00f3n personal.<\/p>\n Esta filtraci\u00f3n se suma a otras brechas recientes en agencias federales, como el robo de datos del FBI y la exposici\u00f3n de informaci\u00f3n de militares del Pent\u00e1gono. Aunque Okta niega haber sido vulnerado, la aparici\u00f3n del archivo sugiere que alg\u00fan punto de acceso interno del DHS fue comprometido.<\/p>\n Las autoridades deber\u00e1n investigar el origen del ataque, corregir posibles vulnerabilidades y comunicar de forma transparente las medidas adoptadas. Mientras tanto, tanto los empleados del DHS como los inmigrantes deben reforzar sus pr\u00e1cticas de seguridad digital y estar alerta ante intentos de suplantaci\u00f3n o acoso derivados de la informaci\u00f3n publicada.<\/p>\n","protected":false},"excerpt":{"rendered":" Tipos de informaci\u00f3n incluida Adem\u00e1s de los datos de contacto, la filtraci\u00f3n muestra la pertenencia a grupos de Active Directory que controlan el acceso a herramientas como Microsoft\u202f365, Adobe Acrobat, Citrix, y plataformas de vigilancia como Penlink o Mobile\u202fFortify. Algunos empleados aparecen vinculados a aplicaciones de salud mental (Headspace) y a sistemas de reconocimiento facial utilizados en controles migratorios. Esta visi\u00f3n parcial de los permisos internos permite entender c\u00f3mo se distribuyen los accesos dentro del DHS, pero no revela si los atacantes pudieron usar esas credenciales para entrar a sistemas cr\u00edticos. Origen de la filtraci\u00f3n y respuestas oficiales El hacker que se hace llamar \u201cDepartment of Peace\u201d afirm\u00f3 haber extra\u00eddo la informaci\u00f3n de un sistema de inicio de sesi\u00f3n \u00fanico (SSO) gestionado por Okta, utilizado por el DHS para autenticar a empleados y contratistas. Sin embargo, Okta declar\u00f3 que no tiene evidencia de que sus sistemas o datos hayan sido comprometidos. El Departamento de Seguridad Nacional no respondi\u00f3 de inmediato a las solicitudes de comentarios, y la fecha exacta del robo sigue sin confirmarse. Las marcas de tiempo de los registros indican que fueron extra\u00eddos a mediados de agosto de 2026, aunque no se sabe cu\u00e1ndo fueron publicados en la …<\/p>\n","protected":false},"author":1,"featured_media":7842,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[9],"tags":[],"class_list":["post-7841","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"acf":[],"yoast_head":"\nVerificaci\u00f3n de la autenticidad<\/h3>\n
Implicaciones para inmigrantes y profesionales del derecho migratorio<\/h2>\n
Qu\u00e9 pueden hacer los afectados<\/h3>\n
Conclusiones y pr\u00f3ximos pasos<\/h2>\n