Una filtración del DHS ha expuesto los datos personales de más de 40.000 empleados del Departamento de Seguridad Nacional de Estados Unidos, incluidos agentes de ICE y de la Patrulla Fronteriza, en una de las mayores filtraciones de información de personal federal jamás publicada. El conjunto de datos, difundido en línea el miércoles 28 de octubre de 2026 con el nombre de Icepick, revela nombres, teléfonos, correos electrónicos, cargos y destinos de oficina en todo el departamento, incluidos empleados asignados a operaciones encubiertas, vigilancia y operaciones especiales.

El Departamento de Seguridad Nacional dijo que era consciente de una posible filtración y que estaba trabajando para abordarla con rapidez, pero no ha confirmado la magnitud total del incidente ni ha dicho si algún empleado ha sufrido daños. Para una plantilla de algo más de 220.000 personas, la exposición de aproximadamente una quinta parte de su personal, días antes de las elecciones legislativas del 3 de noviembre, plantea preguntas urgentes sobre cómo se obtuvieron los datos, quién los tiene ahora y qué ocurrirá con los agentes cuyas identidades debían permanecer ocultas.

Puntos Clave

• La filtración del DHS publicada el 28 de octubre de 2026 como el conjunto Icepick expuso registros de más de 40.000 empleados y contratistas del departamento.
• Unos 21.000 registros corresponden a la Oficina de Aduanas y Protección Fronteriza y unos 10.000 al Servicio de Inmigración y Control de Aduanas, incluida la unidad de Investigaciones de Seguridad Nacional.
• El material filtrado incluye nombres, teléfonos, correos electrónicos, cargos, ubicaciones de oficina y grupos internos de acceso, incluidos puestos encubiertos y de vigilancia.
• El grupo que se hace llamar Departamento de Paz afirma que obtuvo los datos del sistema de inicio de sesión único Okta del DHS; Okta dice que no tiene pruebas de que sus sistemas fueran comprometidos.
• El DHS dice que es consciente de una posible filtración y que trabaja para garantizar que el personal esté debidamente protegido, mientras Reuters verificó de forma independiente varios registros filtrados con empleados reales.

Qué Pasó

El miércoles 28 de octubre, la organización sin ánimo de lucro Distributed Denial of Secrets (DDoSecrets) publicó el conjunto Icepick, que según dijo procede de información obtenida por una entidad que se hace llamar Departamento de Paz. El grupo, en una nota adjunta a los archivos, escribió: "Ellos tienen nuestra información, así que es justo que nosotros tengamos la suya". Y añadió que esperaba que los datos "puedan utilizarse para limitar más daños por parte del DHS y apoyen todos los esfuerzos en esa dirección".

Los registros abarcan siete componentes del DHS, según los primeros informes sobre la filtración: el Servicio de Inmigración y Control de Aduanas (ICE), la Oficina de Aduanas y Protección Fronteriza (CBP), los Servicios de Ciudadanía e Inmigración (USCIS), la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA), el Servicio Federal de Protección, las Investigaciones de Seguridad Nacional y el Centro Federal de Formación de las Fuerzas del Orden. Más de 21.000 registros identifican a empleados de CBP y otros 10.000 se refieren a ICE y a su unidad de Investigaciones de Seguridad Nacional. Alrededor de 6.200 registros están vinculados a USCIS y algo menos de 1.000 a CISA, y el resto se reparte entre los demás componentes.

Lo que hace que la filtración sea especialmente sensible no es solo el número de personas, sino el detalle. Junto a nombres, teléfonos y correos electrónicos, el conjunto contiene cargos y grupos de correo que revelan qué agentes estaban asignados a operaciones especiales, trabajos de vigilancia, informática forense y trabajo encubierto. En varios casos, según los informes, los datos iban más allá de lo visible públicamente en perfiles profesionales como LinkedIn y revelaban detalles no públicos sobre organigramas internos y programas u operaciones no divulgados hasta ahora.

Una base de datos en línea con buscador para este material fue creada por la hacktivista conocida como "maia arson crimew" junto con el periodista estadounidense Ryan Ottignon, con crimew a cargo del trabajo técnico, según dijo Ottignon a NPR. La cofundadora de DDoSecrets, Emma Best, dijo que la herramienta "sustituiría el anonimato por la rendición de cuentas" y daría poder a periodistas, orientaría solicitudes de registros públicos e impulsaría la supervisión del Congreso. Best calificó la filtración de "extraordinaria pero engañosamente sencilla", porque hace explícitas las conexiones entre "funcionarios responsables de supervisar operaciones encubiertas … junto con personal clave en los programas de entrega y deportación del DHS, cada vez más intensos".

Antecedentes y Contexto

El Departamento de Seguridad Nacional es el tercer departamento más grande del gobierno federal, con una plantilla de algo más de 220.000 personas, según los datos de personal citados en los informes. Los registros de Icepick cubren, por tanto, aproximadamente una quinta parte del departamento — entre el 15 y el 20 por ciento según el recuento utilizado, con los primeros informes que situaban el total en aproximadamente 40.000 y recuentos posteriores por encima de 41.000. La cifra exacta no se ha establecido y el DHS no ha publicado su propio recuento.

El Departamento de Paz no es nuevo para el DHS. En marzo de 2026, el mismo grupo reivindicó haber pirateado el departamento y publicado documentos relacionados con contratos con proveedores externos. Esta vez, según DDoSecrets, el grupo obtuvo los datos de personal del servicio de inicio de sesión único Okta que utiliza el DHS. Un primer informe señaló que la actualización más reciente del conjunto era del 19 de agosto de 2026, lo que sugeriría un acceso prolongado, una afirmación que Reuters dijo no poder corroborar de inmediato. Okta, en respuesta a una consulta de Reuters, dijo: "Okta es seguro y no tenemos pruebas de que nuestros datos o sistemas fueran comprometidos". Eso deja sin resolver la vía exacta de intrusión: un sistema de inicio de sesión único comprometido, una credencial robada u otro punto de entrada podrían explicar cómo se reunieron tantos registros.

Icepick es la tercera gran filtración de datos gubernamentales que acapara titulares en el último mes. En septiembre, el grupo de piratas informáticos ShinyHunters reivindicó el robo de una gran cantidad de datos de la Oficina Federal de Investigación (FBI), incluidos detalles sensibles del trabajo e información médica de miles de empleados de la oficina. La semana pasada, el Departamento de Defensa fue objeto de una demanda colectiva tras una filtración que expuso datos de millones de militares en activo y retirados. Los investigadores de seguridad han advertido de que los datos de contacto del personal son muy apreciados por los atacantes porque hacen que los mensajes de suplantación de identidad sean mucho más convincentes, un riesgo que las agencias estadounidenses ya habían señalado antes de las elecciones legislativas.

El momento agudiza el filo político. Los agentes de ICE, muchos de los cuales llevan máscaras y ropa de civil durante las operaciones en ciudades estadounidenses, se han convertido en un punto de fricción en la campaña electoral, con la campaña de deportaciones de la administración como tema central en los últimos días antes del 3 de noviembre. El Departamento de Paz enmarcó la filtración exactamente en esos términos. En una declaración en línea, un portavoz dijo: "El 17 de julio, Markwayne Mullin dijo que estaba 'subiendo la presión'. Esto es lo que les pasa a ICE cuando hacen eso". Mullin es el secretario de Seguridad Nacional. Ottignon, al rechazar las sugerencias de que el proyecto equivale a exponer datos personales de empleados públicos, dijo a NPR: "Estamos en una situación en la que un grupo de funcionarios públicos recorre ciudades y estados de todo el país y trata de ocultar quiénes son. Muy frecuentemente con máscaras, con ropa de civil. Y hacen cosas indescriptibles a estas comunidades. Necesitamos supervisión para un gobierno útil, si es que existe. Así que esto es solo un paso en ese proceso de supervisión".

Filtración del DHS: qué se expuso y qué significa

Los riesgos prácticos se dividen en tres grupos. Primero, la seguridad personal: los agentes cuyos nombres, teléfonos y destinos de oficina ya se pueden buscar podrían enfrentarse a acoso o amenazas, en particular los agentes que trabajan encubiertos o en investigaciones sensibles. Segundo, la seguridad operativa: la información sobre grupos de acceso dibuja las estructuras internas y muestra quién trabaja en vigilancia, inteligencia humana, informática forense y operaciones especiales, y dónde se sitúa en la organización. Tercero, los ataques posteriores: nombres, cargos, correos de trabajo y teléfonos son la materia prima para la suplantación de identidad y el phishing, que pueden abrir la puerta a intrusiones más profundas si un solo empleado hace clic en el enlace equivocado.

Reuters, que no pudo verificar de inmediato la autenticidad de todo el conjunto, pudo cotejar la información personal de seis empleados del DHS nombrados en la filtración con registros de agencias de crédito y datos de filtraciones de la plataforma de inteligencia de la web oscura District 4 Labs. En otros casos, los periodistas llamaron directamente a tres empleados del DHS y confirmaron sus teléfonos y otros datos. Uno dijo que era la primera vez que oía hablar de una filtración. Ese cotejo independiente es la razón por la que los medios están tratando el conjunto como sustancialmente auténtico, aunque su contenido completo siga sin verificarse.

Para el público, la filtración tiene dos caras, y ambos argumentos ya se están esgrimiendo con fuerza. Los defensores de la transparencia dicen que las direcciones de correo y los teléfonos son herramientas indispensables para los investigadores de libertad de información, y que a menudo marcan la diferencia entre una solicitud vaga de registros que se bloquea y una que produce resultados. Ryan Shapiro, director ejecutivo de la organización sin ánimo de lucro Property of the People, dijo en los informes sobre la filtración: "Dada la desconsideración de la administración Trump hacia la transparencia más básica, la necesidad de tales herramientas es urgente". Best dijo que el conjunto será un "catalizador de investigaciones, que dará poder a periodistas, investigaciones del Congreso, desafíos legales, acción comunitaria y solicitudes de la Ley de Libertad de Información". Los críticos, incluidos muchos funcionarios actuales y anteriores, sostienen que publicar las identidades de agentes encubiertos y de primera línea pone en peligro a personas que no eligieron la exposición pública y podría comprometer investigaciones en curso, independientemente de la opinión que se tenga sobre las políticas del departamento.

Reacciones y Declaraciones

La respuesta pública del Departamento de Seguridad Nacional hasta ahora ha sido breve. En un comunicado, el departamento dijo que era "consciente de una posible filtración y está trabajando activamente para abordar la situación con rapidez y eficacia". Y añadió que está tomando las medidas necesarias para "garantizar que todos estén debidamente protegidos". El departamento no respondió de inmediato a un mensaje en busca de comentarios cuando Reuters informó por primera vez de la filtración, y no ha dicho si ha notificado a los empleados afectados, restablecido credenciales o identificado cómo salieron los datos de sus sistemas.

Okta rechazó la vía de acceso alegada a los datos. "Okta es seguro y no tenemos pruebas de que nuestros datos o sistemas fueran comprometidos", dijo la empresa a Reuters. Esa negativa no resuelve la cuestión — un sistema de inicio de sesión único puede ser utilizado de forma indebida mediante credenciales robadas sin que el proveedor en sí haya sido vulnerado — pero significa que la versión del Departamento de Paz sobre cómo se obtuvieron los datos sigue sin corroborarse.

En el lado de la transparencia, Emma Best, de DDoSecrets, dijo que la herramienta de búsqueda creada para los datos "sustituiría el anonimato por la rendición de cuentas". Ottignon fue más allá y presentó la filtración como supervisión de operaciones encubiertas: "Necesitamos supervisión para un gobierno útil, si es que existe. Así que esto es solo un paso en ese proceso de supervisión". El propio Departamento de Paz fue aún más directo: "Ellos tienen nuestra información, así que es justo que nosotros tengamos la suya".

Hasta ahora, ningún legislador destacado ha anunciado públicamente una investigación específica sobre la filtración Icepick, pero el propósito declarado del conjunto — alimentar la supervisión — casi garantiza preguntas en Washington en los próximos días, sobre todo porque la filtración llega cinco días antes de que los votantes elijan al próximo Congreso.

Por Qué Importa

Esta filtración importa porque ataca el pacto del que depende el trabajo encubierto y de aplicación de la ley: que la identidad de un agente permanezca separada de sus operaciones. Una vez que una base de datos con buscador vincula un nombre con una unidad de vigilancia, una asignación de operaciones especiales o una oficina de campo, esa separación desaparece para siempre: los datos no se pueden dejar de publicar. Aunque el DHS refuerce sus sistemas mañana, los archivos de Icepick seguirán circulando indefinidamente.

También importa por el patrón. Tres grandes filtraciones de personal gubernamental en un solo mes — el FBI en septiembre, los datos de personal militar del Pentágono la semana pasada y ahora el DHS — apuntan a un problema sistémico más que a un fallo aislado. Las agencias federales guardan los archivos de personal más sensibles del país y los atacantes, ya sean bandas criminales o hacktivistas con motivaciones políticas, han demostrado repetidamente que pueden acceder a ellos. Cada filtración también enseña al siguiente atacante qué funciona.

Por último, importa políticamente porque llega en el peor momento posible para un departamento que ya está en el centro de las elecciones. Los partidarios de la filtración la presentarán como rendición de cuentas por las operaciones encubiertas; los opositores la presentarán como un ataque contra las fuerzas del orden en sí. En cualquier caso, el debate se desarrollará ahora con 40.000 nombres adjuntos, y con la votación legislativa a solo unos días, es poco probable que ese debate espere a que concluya una investigación formal.

Qué Sigue

Las preguntas inmediatas son para el propio DHS: confirmar el alcance, notificar al personal afectado, forzar el restablecimiento de contraseñas y credenciales y explicar cómo se obtuvieron los datos. Si se confirma la vía de Okta, cabe esperar una revisión más amplia del acceso de inicio de sesión único en todo el departamento; si fue un robo de credenciales, cabe esperar preguntas sobre la autenticación multifactor y la supervisión. En cualquier caso, los empleados que descubran que sus datos fueron expuestos querrán saber qué protección — supervisión de crédito, cambios de número de teléfono o reasignación para el personal encubierto — ofrecerá el departamento.

Hay que estar atentos también a la reacción del Congreso. La filtración fue diseñada explícitamente para alimentar la supervisión, y miembros de ambos partidos han exigido anteriormente informes tras filtraciones federales. Una sesión informativa clasificada para los comités de seguridad nacional de la Cámara y el Senado es un paso probable, así como cartas públicas que exijan un calendario de cuándo el DHS supo por primera vez de la intrusión. Las fuerzas del orden también podrían abrir una investigación penal sobre el Departamento de Paz, aunque los grupos hacktivistas detrás de filtraciones anteriores han resultado difíciles de identificar y procesar.

A más largo plazo, es probable que el conjunto Icepick aparezca en reportajes, demandas y solicitudes de registros públicos durante meses. Los periodistas ahora pueden nombrar a los funcionarios detrás de programas que antes eran anónimos; los abogados pueden dirigir solicitudes con precisión; y los grupos de defensa pueden trazar la estructura interna del departamento de formas que antes eran imposibles. Que eso produzca rendición de cuentas, daño o ambas cosas es el argumento que el país tendrá ahora, con los datos ya fuera de la botella.

Preguntas Frecuentes

¿Qué es la filtración de datos del DHS?

Es la publicación, el 28 de octubre de 2026, de un conjunto de datos llamado Icepick que contiene datos personales y laborales de más de 40.000 empleados y contratistas del Departamento de Seguridad Nacional, obtenidos por un grupo que se hace llamar Departamento de Paz y publicados por la organización sin ánimo de lucro Distributed Denial of Secrets.

¿Qué agencias resultaron afectadas?

Los registros abarcan siete componentes del DHS, incluida la Oficina de Aduanas y Protección Fronteriza (unos 21.000 registros), el Servicio de Inmigración y Control de Aduanas y las Investigaciones de Seguridad Nacional (unos 10.000), los Servicios de Ciudadanía e Inmigración (unos 6.200) y la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (algo menos de 1.000), además del Servicio Federal de Protección y el Centro Federal de Formación de las Fuerzas del Orden.

¿Qué información quedó expuesta?

Nombres, teléfonos, correos electrónicos, cargos, ubicaciones de oficina e información interna sobre grupos de acceso, incluidas asignaciones a operaciones especiales, vigilancia, informática forense y trabajo encubierto. El conjunto no parece incluir números de la Seguridad Social ni información médica, a diferencia de las filtraciones anteriores del FBI y del Pentágono.

¿Ha confirmado el DHS la filtración?

El DHS dijo que era "consciente de una posible filtración y está trabajando activamente para abordar la situación con rapidez y eficacia" y que está tomando medidas para "garantizar que todos estén debidamente protegidos". No ha confirmado la magnitud total ni ha explicado cómo se obtuvieron los datos. Okta, cuyo servicio de inicio de sesión dicen los piratas que explotaron, dice que no tiene pruebas de que sus sistemas fueran comprometidos.

¿Son reales los datos filtrados?

Su contenido completo no se ha verificado de forma independiente, pero Reuters cotejó la información personal de seis empleados de la filtración con registros de agencias de crédito y datos de la web oscura y confirmó los teléfonos de tres empleados llamándolos directamente, lo que sugiere con fuerza que el conjunto es sustancialmente auténtico.

Cobertura relacionada: Protesta anti-ICE en el puente de Brooklyn: 13 detenidos al bloquear el tráfico, Oleada de ICE en Detroit: activistas denuncian controles cerca de escuelas y un centro de votación y Encuesta para gobernador de Wisconsin: Crowley lidera a Tiffany 51-44 en la última encuesta Marquette.

Fuentes: Reuters, 28 de octubre de 2026; NPR vía WCMU, 28 de octubre de 2026; Bloomberg Government, 29 de octubre de 2026; Gadgets Now / Times of India, 29 de octubre de 2026; iTech Post, 29 de octubre de 2026.