Por Canuto  

Bluesky bloqueó los enlaces a DDoSecrets después de que la organización publicara datos profesionales de más de 40.000 cuentas vinculadas al sistema de inicio de sesión del Departamento de Seguridad Nacional de EE. UU. La medida coincide con solicitudes gubernamentales para retirar copias de la información y reaviva el debate sobre transparencia, privacidad y el alcance de las plataformas.
***

  • La filtración incluye nombres y datos de contacto profesional de empleados y agentes de varias agencias del DHS, entre ellas CBP e ICE.
  • Bluesky marcó como maliciosos los enlaces a DDoSecrets, pero optó por bloquearlos en lugar de borrar las publicaciones que los contenían.
  • El DHS recurrió a ZeroFox para solicitar la retirada de un sitio de búsqueda; otra copia local de los datos seguía disponible.

Bluesky bloquea enlaces a datos filtrados de empleados del DHS

Bluesky comenzó a bloquear los enlaces a DDoSecrets, una organización sin fines de lucro que publicó datos obtenidos en una presunta intrusión contra el sistema de inicio de sesión del Departamento de Seguridad Nacional de Estados Unidos (DHS). La decisión llegó después de que se conociera la filtración de más de 40.000 registros de cuentas de empleados y agentes de distintas agencias, con nombres e información de contacto profesional.

El caso también abrió un frente entre la moderación de contenidos, la protección de datos y el interés público. Mientras el gobierno buscaba retirar sitios que alojaban copias de la información, la cofundadora de DDoSecrets, Emma Best, sostuvo que el conjunto publicado no contenía direcciones particulares ni los datos de contacto personal que prohíben las reglas de Bluesky.

Qué información quedó expuesta

Según informó TechCrunch, un hacker obtuvo más de 40.000 registros asociados al sistema de inicio de sesión del DHS. La información incluye nombres y datos de contacto, como números telefónicos y correos electrónicos de trabajo, correspondientes a empleados y agentes de varias dependencias del departamento.

Entre las agencias mencionadas figuran la Oficina de Aduanas y Protección Fronteriza (CBP) y el Servicio de Inmigración y Control de Aduanas (ICE). El medio describió los datos como información profesional similar a la que podría aparecer en una tarjeta de presentación, no como una publicación de domicilios residenciales.

DDoSecrets, colectivo que publica conjuntos de datos filtrados cuando considera que existe interés público, difundió el material. Investigadores que examinan posibles abusos de la administración Trump afirmaron que los registros podrían resultar valiosos para solicitar documentos al gobierno mediante leyes de acceso público, aunque la noticia no detalla solicitudes concretas realizadas con esos datos.

El DHS dijo a TechCrunch que estaba al tanto de una posible brecha de seguridad y que trabajaba activamente para atender la situación con rapidez y eficacia. Esa declaración confirma que el departamento investigaba el incidente, pero no establece en la información publicada quién estuvo detrás de la intrusión ni qué sistemas, además del inicio de sesión, pudieron verse afectados.

Bluesky bloquea los enlaces, pero mantiene las publicaciones

Usuarios de Bluesky reportaron que los enlaces a DDoSecrets aparecían marcados como «maliciosos» poco después de que varios medios dieran a conocer la filtración. La plataforma bloqueó el acceso al sitio desde esos vínculos, pero, según un portavoz citado por Wired, decidió no eliminar las publicaciones que los compartían.

La diferencia entre retirar una publicación y bloquear un enlace es importante para entender la respuesta de la red social. En este caso, las publicaciones podían seguir visibles, mientras que el acceso al destino quedaba restringido desde Bluesky, una medida que reduce la circulación directa del material sin borrar necesariamente el contexto de los mensajes.

El portavoz de Bluesky explicó a Wired que los datos expuestos contravenían las directrices comunitarias de la plataforma. La cofundadora de DDoSecrets, Emma Best, cuestionó que esa descripción se aplicara al conjunto publicado y afirmó que no incluía domicilios ni información de contacto personal, pese a que las normas de Bluesky prohíben compartir esos elementos.

Best defendió que los datos eran información profesional de empleados gubernamentales y que el interés público en ellos era especialmente alto. También argumentó que, cuando el gobierno exige esos datos para tramitar solicitudes amparadas por la Ley de Libertad de Información, la información de contacto laboral puede ser una pieza relevante para los canales de transparencia que el propio público utiliza.

Solicitudes de retirada y copias disponibles

La disputa no se limitó a Bluesky. Best dijo que el sitio de búsqueda creado por la periodista maia arson crimew dejó de cargar el jueves por la mañana, después de que el registrador de dominios retirara el sitio de circulación; un registro asociado al dominio mostraba el estado «serverHold», que suele indicar que el registrador bloqueó o suspendió el dominio.

El DHS presentó una notificación de retirada mediante ZeroFox, un proveedor de seguridad autorizado para actuar en nombre del departamento hasta 2028 al solicitar la eliminación de datos de internet. TechCrunch revisó una copia de la notificación dirigida al registrador, en la que se pedía dejar de servir datos de contacto y ubicación de personas que, según el texto, no habían consentido su publicación.

CentralNic, la empresa que alojaba el nombre de dominio, no respondió a la consulta de TechCrunch sobre la retirada ni sobre si había actuado por una exigencia gubernamental. ZeroFox tampoco respondió a la solicitud de comentarios, y el portavoz del DHS no contestó un seguimiento sobre la notificación relacionada con el sitio de Icepick.

La retirada del sitio de búsqueda no eliminó todas las vías de acceso al material. Crimew también creó una versión local de los datos para que cualquier persona pudiera consultarlos en su propio equipo, una alternativa que mantiene el conjunto disponible fuera del sitio cuyo dominio quedó bloqueado.

El debate entre privacidad y transparencia

El episodio deja en primer plano una tensión que atraviesa la publicación de filtraciones: que la información pertenezca al ámbito profesional no elimina por sí sola los riesgos de exposición, pero tampoco resuelve si divulgarla aporta valor público. En este caso, la organización que publicó los datos y la plataforma que restringió sus enlaces ofrecieron interpretaciones distintas sobre qué clase de información incluía el conjunto.

La justificación de Best se centra en el uso de los datos para contactar a empleados públicos y facilitar solicitudes de información gubernamental. El argumento del DHS, expresado en la notificación de retirada, pone el foco en la difusión de datos de contacto y ubicación de personas que no habrían consentido la publicación; el material disponible no precisa qué registros concretos sustentan esa preocupación.

También importa distinguir entre la intrusión y las decisiones posteriores de publicación y moderación. La noticia atribuye la obtención de los registros a un hacker, la difusión a DDoSecrets y los bloqueos de enlaces a Bluesky, mientras que la solicitud de retirada fue presentada por el DHS a través de ZeroFox.

Por ahora, el reporte no confirma quién realizó el ataque, si el gobierno logró retirar todas las copias ni si Bluesky modificará su decisión sobre los enlaces. La información disponible sí muestra que el material seguía accesible mediante una versión local, mientras las partes involucradas defendían posiciones distintas sobre la privacidad, la moderación y el valor de los datos para la rendición de cuentas pública.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados