La imagen de portada no está disponible temporalmente.
La filtración ‘Icepick’: qué expuso el hackeo de datos del personal del DHS en 2026
En octubre de 2026, el grupo 'Department of Peace' publicó la base de datos 'Icepick' a través de DDoSecrets, exponiendo información de más de 41.000 empleados y contratistas del DHS. Aunque los atacantes alegaron vulnerar el sistema SSO, no existe confirmación técnica oficial del fallo.
¿Qué fue la filtración 'Icepick' y qué datos del DHS expuso?
En octubre de 2026, una base de datos denominada 'Icepick' fue publicada por el grupo hacktivista autodenominado 'Department of Peace' a través de la plataforma Distributed Denial of Secrets (DDoSecrets). La filtración expuso nombres, contactos, oficinas y asignaciones laborales de más de 41.000 empleados y contratistas del Departamento de Seguridad Nacional de los Estados Unidos (DHS). Los registros, que incluyen personal de agencias como el Servicio de Inmigración y Control de Aduanas (ICE) y la Oficina de Aduanas y Protección Fronteriza (CBP), fueron presentados por los atacantes como una herramienta para reemplazar la "anonymity with accountability". [2] [3]
La imagen no está disponible temporalmente. Puedes consultar la referencia enlazada.
Estado de la investigación y atribución del acceso
El grupo responsable afirmó haber obtenido la información mediante la subversión del sistema de inicio de sesión único (SSO) utilizado por el DHS para acceder a sus servicios internos. Sin embargo, esta metodología no ha sido confirmada de forma independiente. Por su parte, Okta, la proveedora del servicio de identidad, declaró no tener evidencia de que sus sistemas o datos hubieran sido comprometidos. El DHS ha reconocido la existencia de una posible brecha y ha señalado que se encuentra trabajando para proteger al personal afectado, advirtiendo que la exposición de identidades y asignaciones podría comprometer la seguridad de los empleados y sus familias, así como el desarrollo de investigaciones en curso. [2] [3]
La imagen no está disponible temporalmente. Puedes consultar la referencia enlazada.
Otros recursos de contexto 1
Material asociado al artículo. Consulta su procedencia y alcance en cada referencia.
La imagen no está disponible temporalmente. Puedes consultar la referencia enlazada.
EL FORMATO AUDIOVISUAL
El artículo, en vídeo
El montaje puede incluir material de contexto y recreaciones. Consulta las fuentes para distinguirlos de los registros del caso.
Leer la transcripción del reel
Imagina que un grupo de piratas informáticos expone de golpe los datos de cuarenta y un mil empleados de seguridad nacional. El material fue difundido el veintiocho de octubre de dos mil veintiséis en una plataforma interactiva llamada Icepick. En esos registros aparecen nombres, oficinas, datos de contacto laboral y detalles de agencias como inmigración y aduanas. Los responsables aseguraron haber conseguido el acceso mediante el sistema de inicio de sesión único que utiliza el personal internamente. Aunque la empresa proveedora de ese sistema indicó que no halló indicios de fallos en su propia plataforma, el departamento reconoció la brecha y abrió una investigación. Una muestra de cómo una lista de trabajo interna puede cambiar de manos al salir de los servidores oficiales.
TRANSPARENCIA EDITORIAL
Fuentes y alcance
Las referencias permiten contrastar la información. Su presencia no equivale a una verificación independiente de todas las afirmaciones.
- FUENTE SECUNDARIASecurity Boulevard | Tavily
- FUENTE SECUNDARIAUS Homeland Security employee records exposed
- FUENTE SECUNDARIAHacktivists Publish Records on 41,000 DHS Employees and Contractors: What the Icepick Leak Shows About Staff Directories
