Filtran los datos de 41.000 empleados de Seguridad Nacional de EE. UU.

Los datos de más de 41.000 empleados y contratistas del Departamento de Seguridad Nacional de Estados Unidos (DHS) han quedado expuestos en una filtración masiva que afecta a algunas de las agencias más sensibles del Gobierno estadounidense. Entre los registros publicados figuran identidades de agentes del Servicio de Inmigración y Control de Aduanas (ICE), funcionarios de la Patrulla Fronteriza y personal vinculado a operaciones de vigilancia e investigaciones encubiertas.

La información fue difundida el miércoles 28 de octubre de 2026 por la organización Distributed Denial of Secrets (DDoSecrets), que ha publicado una base de datos denominada Icepick. El archivo contiene nombres, teléfonos, direcciones de correo electrónico, cargos profesionales y ubicaciones de oficinas. También incluye información sobre la organización interna de las agencias y sus unidades operativas. El DHS ha reconocido que investiga una posible brecha de seguridad, aunque todavía no ha confirmado cómo se produjo el acceso a los datos.

La dimensión del incidente va más allá de la exposición de información de contacto. Los registros permiten relacionar a determinados funcionarios con equipos de investigación, operaciones especiales y herramientas de vigilancia utilizadas por las autoridades federales. En algunos casos, la documentación puede facilitar la identificación de personal cuya actividad requiere discreción.

La filtración llega en un momento especialmente delicado para la Administración de Donald Trump, marcada por el endurecimiento de su política migratoria y las controversias sobre las actuaciones de ICE. El Gobierno estadounidense deberá determinar el alcance real del incidente y las medidas necesarias para proteger a los trabajadores afectados.

Qué datos se han filtrado y qué organismos están afectados

La base de datos reúne información de empleados y contratistas del DHS y de siete organismos dependientes del departamento. Los registros estaban actualizados, según el análisis del material publicado, hasta el 19 de agosto de 2026, lo que indica que parte de la información es relativamente reciente.

La Oficina de Aduanas y Protección Fronteriza de Estados Unidos (CBP) concentra aproximadamente 21.000 registros, más de la mitad del archivo. También aparecen unos 10.000 registros vinculados a ICE, incluida su división de Investigaciones de Seguridad Nacional (HSI), encargada de investigar delitos transnacionales, redes de tráfico de personas y otras actividades delictivas.

La filtración alcanza asimismo a unos 6.200 trabajadores de los Servicios de Ciudadanía e Inmigración (USCIS) y a cerca de 1.000 personas relacionadas con la Agencia de Seguridad de Infraestructuras y Ciberseguridad (CISA), entre ellas numerosos contratistas.

No todos los datos publicados tienen el mismo grado de sensibilidad. Una parte corresponde a información profesional que puede encontrarse en directorios o perfiles públicos. Sin embargo, otros registros incluyen relaciones jerárquicas, grupos internos de acceso y referencias a operaciones que no estaban disponibles públicamente.

Por el momento, no se ha acreditado que la filtración incluya de forma generalizada contraseñas, información bancaria o documentación clasificada. Tampoco puede concluirse que los atacantes hayan obtenido acceso operativo a todos los sistemas mencionados en los registros.

Agentes encubiertos y operaciones de vigilancia, entre los datos sensibles

Uno de los aspectos más preocupantes del incidente es la posible identificación de funcionarios relacionados con investigaciones encubiertas.

Entre los registros examinados aparecen 39 empleados de HSI vinculados a grupos internos cuya denominación hace referencia a operaciones encubiertas certificadas. Estas actividades pueden implicar investigaciones sobre organizaciones criminales, tráfico de drogas y otras redes sometidas a vigilancia federal.

La documentación contiene también referencias a equipos de informática forense, unidades de operaciones especiales y grupos relacionados con herramientas tecnológicas utilizadas en investigaciones y controles migratorios.

Entre ellas figura Mobile Fortify, una aplicación de reconocimiento facial empleada por agentes de inmigración para comprobar identidades. Más de 200 cuentas de la CBP aparecen asociadas a un grupo relacionado con esta herramienta. Los registros también mencionan grupos vinculados a aplicaciones de mensajería y otros sistemas utilizados por personal federal.

La pertenencia a estos grupos no demuestra por sí sola que cada trabajador haya utilizado una herramienta concreta ni que los atacantes hayan accedido a su contenido. Pero sí puede ofrecer información sobre la distribución de funciones dentro de las agencias.

El riesgo es considerable. La combinación de nombres, puestos, teléfonos y relaciones profesionales podría facilitar campañas de suplantación de identidad, acoso o ataques informáticos dirigidos. En el caso de investigadores encubiertos, la divulgación de determinadas identidades también podría comprometer operaciones en curso.

Quién está detrás del ciberataque y cómo se obtuvieron los datos

La organización que ha publicado el archivo asegura haber recibido la información de un colectivo de activistas informáticos denominado Department of Peace, que reivindica la obtención de los registros.

Este grupo ya había afirmado en marzo de 2026 que había conseguido acceder a información relacionada con contratos del Departamento de Seguridad Nacional y sus proveedores externos.

En esta ocasión, los responsables de la filtración sostienen que los datos proceden de Okta, un servicio de gestión de identidades y acceso único que permite a los empleados autenticarse para utilizar diferentes aplicaciones corporativas.

El sistema sirve para centralizar el acceso a herramientas digitales y administrar permisos de usuario. Precisamente por esa función, la información asociada a una plataforma de identidad puede ofrecer una visión detallada de quién trabaja en una organización y de qué recursos tiene asignados.

Okta niega que sus sistemas hayan sido vulnerados

La empresa ha rechazado que existan pruebas de una intrusión en su propia infraestructura. Según su respuesta pública, sus sistemas permanecen seguros y no ha encontrado indicios de que sus datos hayan sido comprometidos.

Esta distinción resulta importante: la presencia de información procedente de un servicio de autenticación no demuestra necesariamente que el proveedor haya sufrido un ciberataque. Los datos también pueden quedar expuestos mediante cuentas comprometidas, permisos utilizados indebidamente u otros puntos de acceso.

Son posibilidades técnicas, no causas confirmadas de este incidente.

El DHS ha comunicado que conoce la posible brecha y trabaja para resolverla y garantizar la protección de su personal. Hasta el momento, no ha ofrecido una explicación técnica definitiva sobre el origen del ataque ni sobre las medidas adoptadas para contener sus consecuencias.

La filtración reabre el conflicto sobre ICE y la privacidad

Los responsables de la publicación presentan Icepick como una herramienta para facilitar la supervisión pública de las agencias federales. Su argumento es que la información permitirá identificar responsabilidades dentro del DHS y conocer mejor cómo se organizan las actuaciones de sus diferentes departamentos.

Para ello, la investigadora de ciberseguridad y activista maia arson crimew ha desarrollado un buscador que permite consultar los registros publicados. Sus promotores consideran que la documentación puede resultar útil para investigaciones, solicitudes de información pública y mecanismos de control parlamentario.

La iniciativa aparece en medio de una fuerte controversia política por las operaciones de inmigración impulsadas por la Administración Trump. Las actuaciones de ICE han provocado protestas y críticas, especialmente por el uso de agentes enmascarados, las detenciones y las prácticas de vigilancia.

Las autoridades federales defienden las medidas de protección de identidad de sus funcionarios por las amenazas y episodios de acoso registrados contra algunos agentes y sus familias.

Aquí confluyen dos cuestiones diferentes. La transparencia sobre el funcionamiento de las instituciones públicas es una exigencia legítima en cualquier democracia. La publicación indiscriminada de información que pueda poner en peligro a trabajadores o comprometer investigaciones plantea, por su parte, problemas de seguridad y privacidad.

Que un funcionario desempeñe una responsabilidad pública no significa que todos sus datos deban quedar expuestos. Y que una operación sea sensible tampoco elimina la obligación de someterla a controles legales y democráticos.

La filtración coloca ambas cuestiones en el centro de un debate que Estados Unidos ya mantenía antes de que aparecieran estos archivos.

Una nueva brecha tras los ataques al FBI y al Pentágono

El incidente del DHS no es un caso aislado. Durante las últimas semanas se han conocido otras filtraciones relacionadas con organismos federales estadounidenses.

En septiembre, el grupo de ciberdelincuentes ShinyHunters afirmó haber obtenido información personal y profesional de trabajadores y aspirantes a puestos del FBI. Entre los datos presuntamente comprometidos figuraban direcciones, teléfonos e información relacionada con determinadas funciones dentro de la agencia.

También se ha conocido una brecha de seguridad relacionada con bases de datos del Departamento de Defensa que afectó a millones de registros de personal militar y civil. El incidente ha dado lugar a acciones judiciales por la exposición de información personal.

No existen pruebas públicas de que estos ataques estén coordinados o hayan sido ejecutados por los mismos responsables. Sin embargo, su proximidad temporal ha intensificado la preocupación por la protección de los datos gestionados por las instituciones de seguridad estadounidenses.

La vulnerabilidad de estos sistemas no se limita al riesgo de que alguien consiga entrar en una base de datos. La información sobre empleados, proveedores, estructuras internas y permisos digitales también puede convertirse en un recurso valioso para preparar nuevas intrusiones.

Una filtración de identidades puede proporcionar a otros atacantes el conocimiento necesario para elaborar mensajes fraudulentos creíbles, hacerse pasar por responsables internos o identificar posibles objetivos. Es una amenaza diferente de la publicación inicial de los archivos, pero directamente relacionada con sus posibles consecuencias.

El DHS debe aclarar el alcance de una filtración sin precedentes

La principal incógnita sigue siendo el alcance real de la brecha. Las autoridades estadounidenses deben establecer cómo se obtuvieron los registros, qué sistemas estuvieron implicados y si la información publicada constituye la totalidad del material sustraído.

También queda por conocer cuántos trabajadores han sido notificados individualmente y si será necesario modificar procedimientos, reforzar medidas de protección o revisar operaciones que puedan haber quedado comprometidas.

La base de datos difundida no constituye un censo completo del DHS y sus propios promotores reconocen que puede contener errores. La autenticidad de una parte de los registros ha sido contrastada mediante comprobaciones independientes, pero eso no supone que cada entrada sea exacta ni que toda la información siga vigente.

Por ahora, el hecho confirmado es la publicación de información sobre más de 41.000 empleados y contratistas de uno de los departamentos más importantes del Gobierno estadounidense. La procedencia técnica exacta de los archivos continúa bajo investigación.

Para una institución que tiene entre sus responsabilidades proteger las fronteras, las infraestructuras críticas y la seguridad nacional, la exposición de su propia estructura interna representa un problema serio. El daño no se mide únicamente por el número de nombres publicados, sino por lo que esa información pueda revelar sobre las personas, sus funciones y las operaciones en las que participan.

La investigación tendrá que determinar hasta dónde llegan esas consecuencias. Y, sobre todo, cómo impedir que los datos expuestos se conviertan en la puerta de entrada de nuevos ataques.