Una filtración masiva ha expuesto los datos de 41.000 empleados de la Seguridad Nacional de Estados Unidos (DHS), revelando información sensible sobre su estructura interna, herramientas de vigilancia y redes de comunicación. Según reportes de Wired, los registros, que abarcan el DHS y siete agencias componentes como la Immigration and Customs Enforcement (ICE) y la Protección Fronteriza y Aduanas (CBP), fueron actualizados por última vez el 19 de agosto de 2026. La organización sin fines de lucro Distributed Denial of Secrets (DDoS) y la investigadora de ciberseguridad maia arson crimew publicaron el archivo, denominado "Icepick", tras obtenerlo de un grupo de hackers que se autodenominó "Department of Peace". En una nota adjunta a los archivos, los atacantes escribieron: "Tienen nuestra información, por lo que es solo justo que tengamos la suya".
El incidente ocurre en un contexto de creciente tensión entre el gobierno federal y sus críticos. DDoS afirma que los datos provienen del sistema de inicio de sesión Okta del DHS. Un portavoz de Okta declaró a Wired que la empresa no está al tanto de ninguna brecha en sus sistemas, asegurando que "Okta es seguro y no tenemos evidencia de que nuestros datos o sistemas hayan sido comprometidos", aunque reconoció estar al tanto del informe. Esta filtración llega en un momento en que el DHS ha intensificado sus acciones contra sus críticos, buscando desmascarar a usuarios anónimos en redes sociales, obtener registros de clientes de manifestantes y asegurar órdenes de vigilancia para herramientas dirigidas a periodistas. Desde el inicio de la segunda administración de Trump, la agencia ha movido a ocultar los nombres y rostros de sus empleados, además de expandir su definición de "doxing" para incluir la publicación de hechos básicos sobre empleados públicos, como sus nombres y cargos.
El análisis de los datos revela que los empleados de CBP representan más de la mitad de los registros, mientras que ICE tiene aproximadamente 10.000, de los cuales un tercio pertenece a Homeland Security Investigations (HSI). Otros 6.200 registros corresponden a la Servicio de Ciudadanía e Inmigración (USCIS) y casi 1.000 a la Agencia de Seguridad Cibernética e Infraestructura (CISA), más de la mitad de los cuales son contratistas. En total, los archivos cubren aproximadamente una séptima parte de la fuerza laboral del DHS, mostrando su estructura desde la dirección senior hasta los agentes de inmigración individuales y los contratistas de detención.
Los registros muestran que el DHS utiliza grupos de permisos para controlar el acceso a sistemas internos. Casi todos los empleados nombrados tienen acceso a al menos algunos de estos sistemas. En HSI, 39 empleados en más de una docena oficinas de campo pertenecen a grupos con nombres que incluyen "CUC", que según documentos judiciales gubernamentales significa "operación encubierta certificada". Otros grupos se refieren a "Keyhole", un programa de interceptación de comunicaciones que financiaba la vigilancia encubierta de grupos de protesta en Minneapolis, y a programas de interceptación de teléfonos y sensores ilícitos. Los nombres de estos grupos, más de 55.000 en total, parecen referirse a herramientas para acceder a registros de tribunales de inmigración, extraer datos de teléfonos incautados y realizar vigilancia, incluyendo la plataforma de investigación Falcon de Palantir y la herramienta PenLink para analizar registros de teléfonos y redes sociales.
Dos grupos de permisos, "Executive Leadership" y "AI Access", parecen listar personas con excepciones al filtro web del DHS, que bloquea ciertos sitios para los empleados. Estos grupos contienen a los mismos 13 individuos, incluyendo a la exjefa del DHS, Kristi Noem; Antoine McCord, el recientemente despedido director de información del DHS que ha regresado a la empresa de tecnología de defensa Anduril; Philip Hegseth, listado como asesor senior del secretario del DHS y hermano menor del secretario de Defensa Pete Hegseth; y Jayce Krachenfels, listado como asesor de política, quien anteriormente trabajó como director regional de campo para la campaña presidencial de Donald Trump en 2024. Otros grupos se refieren a herramientas de IA, incluyendo ChatGPT de OpenAI, Gemini de Google y Copilot de Microsoft, así como a Grok.com, que incluye a ocho oficiales de tecnología del DHS.
Alexander Leslie, experto en seguridad nacional de Recorded Future, advierte que, si la información es auténtica y actual, es un recurso de inteligencia extraordinariamente valioso para quienes buscan penetrar el DHS. "Este conjunto de datos se vuelve mucho más valioso cuando se correlaciona con información previamente comprometida, datos comerciales y otras colecciones de inteligencia. Un adversario podría pasar meses explotando estas relaciones para identificar personal vulnerable, desarrollar intentos de suplantación convincentes o comprometer investigaciones en curso".
Además, los datos revelan que más de 700 cuentas están asociadas a un grupo que parece referirse a Signal, la aplicación de mensajería cifrada, la mayoría pertenecientes a personal de CBP. Más de 200 cuentas de CBP pertenecen a un grupo que se refiere a Mobile Fortify, una aplicación de reconocimiento facial que los agentes de inmigración utilizan para identificar personas. El grupo incluye supervisores de campo, operadores de equipos de respuesta especial y agentes tácticos e inteligencia, con aproximadamente la mitad ubicados en Texas, California y Arizona. También se han creado aproximadamente 1.300 cuentas de aplicación de ICE desde el 4 de julio de 2025, fecha en la que Trump firmó la One Big Beautiful Bill Act, que financió la contratación de 10.000 nuevos oficiales de aplicación y eliminación de ICE para finales de 2025. Casi 20 cuentas parecen pertenecer a personal del Departamento de Defensa, que la administración denomina Departamento de Guerra, incluyendo ocho en un grupo titulado "ICE Tip Line DOW Surge" y 170 listados como proporcionando "apoyo de procesamiento militar" en instalaciones de ICE, más 35 que identifican explícitamente miembros del Guard Nacional. Dozenas de cuentas tienen títulos de trabajo como "Designated Immigration Officer" y "287(g) Officer", que marcan a personal de aplicación local autorizado para realizar algunas funciones de aplicación de inmigración. Los registros también incluyen aproximadamente 4.400 "asociados", cuyos trabajos van desde desarrolladores de TI y científicos de datos hasta enfermeras y oficiales de detención, de los cuales 145 se nombran explícitamente como "contratistas" o "contratistas de alto riesgo".
La administración Trump ha procesado a manifestantes por publicar información sobre oficiales individuales de ICE y ha advertido a otros por hacerlo. En junio, 15 residentes de Minnesota fueron acusados bajo leyes relacionadas con el acecho y las amenazas de violencia, vinculadas a su participación en actividades de oposición a ICE. Más de 100 agentes de HSI, incluyendo operadores encubiertos, participaron en una operación que incluyó vigilancia y penetración generalizadas de chats de grupo. Adam Steinbaugh, abogado senior del grupo de libertades civiles FIRE, señala que la administración ha adoptado una visión expansiva de la ley 18 USC 119, que prohíbe compartir "información personal restringida" sobre oficiales federales o sus familias con la intención de amenazarlos. "Esta es información que estaría en un autobús", afirma Steinbaugh, destacando la gravedad de la exposición de datos que podrían ser utilizados para identificar vulnerabilidades y comprometer investigaciones en curso.