El Departamento de Seguridad Nacional está investigando una filtración de datos que puede haber expuesto los registros de personal de 40.000 empleados, incluidos agentes de ICE y personal de la Patrulla Fronteriza de CBP que fueron doxxeados. El episodio es un ejemplo claro de cómo una filtración de datos del DHS que hace doxxing a empleados puede pasar de ser un incidente técnico a un riesgo personal en el mundo real. Esta publicación cubre lo que se ha informado, por qué los registros filtrados son tan difíciles de contener y qué puede hacer cualquier lector para reducir su propia exposición.
Lo que sabemos hasta ahora sobre la filtración del DHS
Según los reportes, el DHS está investigando una filtración que puede haber expuesto los registros de personal de aproximadamente 40.000 empleados. Entre los afectados se encuentran agentes de ICE y personal de la Patrulla Fronteriza de CBP que fueron doxxeados, es decir, que sus datos personales fueron publicados o difundidos públicamente.
Los detalles disponibles son limitados. La palabra "puede" importa aquí: la investigación está en curso y el alcance completo de lo que se expuso no se ha detallado en el reporte de origen. No vamos a especular más allá de lo que se ha confirmado. Para una cobertura anterior con más detalles sobre lo que se informó, consulte nuestro artículo sobre la filtración del DHS que expuso los datos de contacto de más de 40.000 empleados.
Cómo los registros de empleados filtrados se weaponizan para el doxxing
El doxxing es la publicación de la información privada de alguien, generalmente para facilitar el acoso o la intimidación. Los registros de personal son especialmente útiles para esto porque vinculan un nombre real con un lugar de trabajo real y, a menudo, con otros identificadores que hacen que una persona sea fácil de encontrar.
Una vez que registros como estos se hacen públicos, suelen ocurrir varias cosas:
- Acoso dirigido: Los nombres y datos de contacto pueden usarse para llamadas, mensajes y correos electrónicos no deseados.
- Coincidencia en redes sociales: Un nombre puede buscarse en distintas plataformas para vincular una identidad laboral con una personal, incluidos familiares.
- Suplantación de identidad y phishing: Los atacantes pueden usar datos precisos para elaborar mensajes convincentes que parezcan provenir de una fuente confiable.
- Enriquecimiento por parte de los corredores de datos: Los detalles filtrados pueden combinarse con información ya vendida o compartida por corredores de datos comerciales, llenando los vacíos, como las direcciones de casa.
Este último punto es la razón por la que esta historia importa más allá de los empleados del gobierno. La información de cualquier persona puede ensamblarse de la misma manera, y nuestra guía sobre cómo ICE compra datos de ubicación muestra con qué amplitud se recopilan y comparten los datos personales.
Por qué los datos de personal son difíciles de retirar una vez que se propagan
Una contraseña se puede cambiar. Un nombre, un número de teléfono, una dirección de correo electrónico y un historial laboral no se pueden restablecer tan fácilmente. Una vez que un conjunto de registros se copia, se vuelve a publicar y se replica en foros, sitios para compartir archivos y plataformas sociales, ninguna parte puede eliminarlo todo.
Las solicitudes de retirada pueden eliminar publicaciones individuales, pero las copias a menudo persisten en otros lugares. Los motores de búsqueda y los sitios agregadores también pueden seguir mostrando los mismos detalles mucho después de que la fuente original haya desaparecido. Por eso el objetivo práctico después de una filtración rara vez es la eliminación total. Es reducir la facilidad con la que los datos expuestos pueden conectarse con otra información sobre usted y hacer más difícil que se actúe sobre ellos.
Qué significa esto para usted
La mayoría de los lectores no trabaja para el DHS, pero la misma mecánica se aplica a cualquier filtración. Si su nombre, correo electrónico o número de teléfono aparece en una filtración, puede reutilizarse para phishing, acoso o vinculación de identidad. La diferencia entre una molestia y un problema grave a menudo depende de cuánta otra información sobre usted sea fácil de encontrar.
La buena noticia es que usted controla más de eso de lo que podría pensar. Reducir su huella pública antes de que algo salga mal es mucho más fácil que limpiar después.
Pasos para limitar su propia exposición
- Compruebe si sus datos están expuestos. Utilice un servicio confiable de notificación de filtraciones para ver cuáles de sus direcciones de correo electrónico y números de teléfono han aparecido en filtraciones conocidas. Trate cualquier coincidencia como un motivo para cambiar la contraseña de esa cuenta.
- Opte por no aparecer en los corredores de datos. Muchos corredores publican nombres, direcciones, números de teléfono y familiares. La mayoría ofrece un formulario de exclusión, aunque es posible que deba repetirlo periódicamente porque los listados pueden reaparecer.
- Refuerce la configuración de privacidad de las redes sociales. Limite quién puede ver su lista de amigos, fotos etiquetadas, empleador y detalles de ubicación. Elimine la información que vincule sus identidades profesional y personal.
- Use correos electrónicos y números separados. Direcciones diferentes para cuentas bancarias, de compras y sociales hacen más difícil conectar sus perfiles después de una filtración.
- Active la autenticación multifactor. Incluso si sus datos de contacto son públicos, un segundo factor hace mucho más difícil la toma de control de la cuenta.
- Sea escéptico ante mensajes inesperados. Si alguien se comunica con usted con datos personales precisos, no asuma que es legítimo. Verifique a través de un canal oficial que usted mismo busque.
- Limite el uso compartido de la ubicación. Revise qué aplicaciones tienen acceso a su ubicación y desactive todo lo que no lo necesite.
La conclusión
La investigación del DHS sigue en curso y pueden surgir más detalles. Lo que ya está claro es cómo una filtración de datos del DHS que hace doxxing a empleados puede convertir registros expuestos en un problema de seguridad personal. Tómese unos minutos esta semana para comprobar si sus propios datos han quedado expuestos y empiece a excluirse de los corredores de datos. Lea nuestra cobertura anterior de la filtración del DHS para conocer los detalles de la filtración, y nuestro artículo sobre los datos de ubicación de ICE para tener contexto sobre cómo se recopilan y comparten los datos personales.
