Una filtración conocida como "Icepick" habría expuesto datos de 41.000 empleados del Departamento de Seguridad Nacional (DHS, por sus siglas en inglés), incluidos agentes encubiertos de ICE y contratistas, según TechRadar. Desde entonces, la filtración de datos de DHS conocida como Icepick se ha convertido en una base de datos consultable, lo que facilita enormemente que otros busquen y hagan un mal uso de la información robada.
La noticia llega junto con otras dos grandes filtraciones reportadas: 220 millones de registros de viajeros que abarcan nueve años de datos de aerolíneas, y 153 millones de licencias de conducir que aparentemente aparecieron en un foro ruso de ciberdelincuencia. Según los informes, el FBI ha iniciado una investigación sobre la filtración de licencias de conducir. Los detalles sobre estos incidentes son limitados en el material de origen, por lo que este artículo se ciñe a lo que se ha reportado y se centra en pasos prácticos.
Qué expuso la filtración Icepick
Según el informe, el volcado de datos de Icepick contiene información sobre aproximadamente 41.000 empleados del DHS. Los reportes indican que la filtración ha desenmascarado a agentes encubiertos de ICE y a contratistas, personas cuyas identidades normalmente están protegidas por razones de seguridad y operativas.
El detalle que más destaca es la base de datos consultable. Un volcado de datos en bruto es difícil de usar para la mayoría de las personas. Una vez que se organiza en algo que cualquiera puede consultar, la barrera para el mal uso cae drásticamente. Eso aumenta el riesgo de doxxing (publicar los datos personales de alguien para acosarlo o ponerlo en peligro), phishing dirigido y suplantación de identidad.
El resumen también hace referencia a otras dos filtraciones: nueve años de información de aerolíneas, incluidos datos de pasajeros y pasaportes, que abarcan 220 millones de registros de viajeros, y 153 millones de licencias de conducir que aparentemente se publicaron en un foro ruso de ciberdelincuencia. El material de origen no ofrece más detalles técnicos sobre cómo se obtuvo ninguno de estos datos, por lo que los lectores deben tratar los detalles como información en desarrollo.
Por qué los datos de viajeros y licencias de conducir son de alto riesgo
No todos los datos filtrados son iguales. Una contraseña filtrada se puede cambiar en minutos. Los documentos de identidad no se pueden sustituir tan fácilmente.
- Los datos de pasaportes y pasajeros pueden revelar quién eres, adónde viajas y cuándo. Esa información ayuda a los atacantes a elaborar mensajes de phishing convincentes, como un aviso falso de aerolínea sobre un cambio de reserva.
- Los datos de licencias de conducir suelen incluir nombre completo, dirección, fecha de nacimiento y número de licencia. Combinados, estos son los componentes básicos del robo de identidad y los intentos de apropiación de cuentas.
- Los datos de empleados públicos conllevan riesgos de seguridad física además de digitales, ya que la exposición puede dar lugar a acoso o señalamiento.
Cuando estos conjuntos de datos se superponen con otras filtraciones, los delincuentes pueden reconstruir perfiles detallados. La misma dinámica se aplica a las filtraciones financieras. La filtración de Heights Finance que afecta a 750.000 clientes es un ejemplo relacionado de cómo los datos de identidad filtrados aumentan el riesgo de robo de identidad.
Qué significa esto para ti
Si eres empleado o contratista del DHS, o trabajas con uno, los riesgos son más personales y quizá quieras seguir las indicaciones oficiales de tu agencia. Para todos los demás, el punto clave es que puede que no sepas si tus datos de viajero o de licencia están en estos conjuntos de datos. Dada la escala reportada, es razonable suponer que cierta exposición es posible si has volado en los últimos años o tienes una licencia de conducir estadounidense, aunque eso no se ha confirmado para ninguna persona en concreto.
El riesgo práctico tiene menos que ver con un único acontecimiento dramático y más con un aumento gradual de estafas que suenan creíbles porque utilizan datos reales sobre ti.
Pasos a seguir ahora si tus datos pueden estar expuestos
No necesitas entrar en pánico, pero vale la pena hacer algunos pasos:
- Congela tu crédito. La congelación con las agencias de crédito es gratuita y hace mucho más difícil que alguien abra nuevas cuentas a tu nombre. Puedes levantarla temporalmente cuando necesites crédito.
- Activa la monitorización de cuentas. Habilita alertas para la actividad bancaria, de tarjetas y de crédito, y revisa los extractos con regularidad.
- Trata los mensajes no solicitados con sospecha. Desconfía de correos electrónicos, mensajes de texto o llamadas que mencionen un vuelo, un pasaporte o una licencia, incluso si incluyen datos precisos. Ve directamente a la aplicación o al sitio web oficial de la empresa en lugar de hacer clic en enlaces.
- Usa contraseñas únicas y autenticación multifactor. Esto limita el daño si una cuenta se ve comprometida.
- Vigila las señales de uso indebido de identidad, como correo inesperado, solicitudes denegadas o cuentas desconocidas en tu informe de crédito.
Cómo la minimización de datos y el cifrado limitan el daño de las filtraciones
No puedes controlar cómo las aerolíneas o las agencias almacenan tus datos, pero puedes reducir lo que está disponible para filtrarse.
La minimización de datos significa compartir solo lo necesario. Omite los campos opcionales en los formularios, evita reutilizar tus datos reales en muchos servicios y elimina las cuentas antiguas que ya no uses. Cuantos menos datos tenga una empresa sobre ti, menos se podrá exponer en una filtración.
El cifrado ayuda de otra manera. Cifrar tus dispositivos y usar conexiones cifradas protege los datos que controlas, como archivos, copias de seguridad y el tráfico en Wi-Fi público. Una VPN puede ayudar a proteger tu conexión de la curiosidad ajena local, pero es importante ser claro sobre sus límites: no protege la información ya almacenada en la base de datos de una empresa o del gobierno. Filtraciones como esta ocurren del lado del servidor, así que los hábitos personales reducen el riesgo pero no pueden eliminarlo.
Puntos clave
La filtración de datos de DHS conocida como Icepick, junto con las filtraciones reportadas de viajeros y licencias de conducir, muestra la rapidez con la que los registros robados pueden convertirse en herramientas consultables para el fraude y el doxxing. Dado que los detalles subyacentes aún estaban surgiendo en el momento de la publicación, la mejor respuesta es una cautela constante y práctica en lugar de alarma.
- Congela tu crédito con las principales agencias.
- Activa la monitorización y las alertas en tus cuentas financieras.
- Trata los mensajes inesperados sobre viajes o documentos de identidad como sospechosos hasta que se verifiquen.
- Comparte menos datos personales siempre que puedas.
Para ver otro análisis de cómo los datos de identidad expuestos se traducen en riesgos del mundo real, lee nuestra cobertura de la filtración de Heights Finance, y dedica unos minutos hoy a proteger tu crédito y tus cuentas.
