Filtración de datos del DOJ y el DHS de Estados Unidos en 2016
La filtración de datos del DOJ y el DHS de Estados Unidos en 2016 consistió en un acceso no autorizado a un sistema de contactos de empleados gestionado por el Departamento de Justicia, seguido de la publicación de los directorios del personal del DOJ/FBI y del Departamento de Seguridad Nacional.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres
- Cargos laborales
- Números de teléfono
Acerca de esta brecha de datos
El incidente de febrero de 2016 afectó a aproximadamente 20 000 empleados del DOJ, incluido personal del FBI, y a aproximadamente 9 000 empleados del DHS. Por tanto, el número de personas afectadas se registra como unas 29 000.
¿Cómo se confirmó el incidente?
Un portavoz del Departamento de Justicia confirmó que se había producido un acceso no autorizado a un sistema gestionado por una de las unidades del departamento que contenía información de contacto de empleados. El departamento abrió una investigación y señaló que, en ese momento, no había indicios de que se hubiera comprometido información personal sensible.
El directorio del DHS se publicó el 7 de febrero y el del DOJ/FBI, al día siguiente. Como no se dio a conocer el día exacto del acceso inicial, la fecha de la filtración se registra únicamente a nivel de mes: febrero de 2016. El 7 de febrero es la fecha de la primera publicación pública.
¿Qué información quedó expuesta?
Los directorios del personal publicados contenían nombres, cargos y números de teléfono. Según los informes, algunas entradas correspondían a exempleados o incluían cargos desactualizados.
El departamento afirmó que no tenía indicios de que se hubiera filtrado información personal sensible. Por ello, esta ficha no incluye en el alcance confirmado números de identificación, datos financieros, contraseñas, información sobre habilitaciones de seguridad ni otras categorías más sensibles.
¿Cómo se determinó la cifra de 29 000 personas?
Las aproximadamente 29 000 personas corresponden al alcance conjunto de dos directorios de empleados, según la información publicada: unos 20 000 empleados del DOJ/FBI y unos 9 000 empleados del DHS. La cifra no se ha ajustado al número de filas de los archivos ni se ha combinado con las cifras de otras filtraciones de datos del personal federal de mayor alcance y sin relación con este incidente.
¿Qué deben hacer los empleados afectados?
Tenga cuidado con las llamadas o los mensajes inesperados que utilicen datos actuales o antiguos de la agencia. Verifique las solicitudes de quienes afirmen representar al soporte interno, a recursos humanos o a las fuerzas del orden a través de un canal oficial que haya localizado por su cuenta.
Evite compartir datos innecesarios vinculados a la agencia a través de cuentas personales y revise los avisos inesperados de restablecimiento de contraseña o recuperación de cuenta. Informe de cualquier contacto sospechoso directamente al equipo de seguridad de la agencia.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
