La conocida como 'Triada del Caos', el conglomerado de ransomware Scattered LAPSUS$ Hunters, ha vuelto a atacar, poniendo esta vez en el punto de mira a las instituciones públicas. A través de un canal de Telegram este nuevo trío de actores de amenazas ha compartido hojas de cálculo con datos personales de cientos de funcionarios estadounidenses, incluidos empleados del Departamento de Seguridad Nacional (DHS), el FBI y el Departamento de Justicia (DOJ), según ha informado en exclusiva 404 Media. 

• Scattered LAPSUS$ Hunters ha publicado detalles personales de empleados del Departamento de Seguridad Nacional, el Departamento de Justicia y el FBI.

Filtran datos de empleados de ICE:  han filtrado los datos personales de cientos de funcionarios del DHS, ICE, FBI y DOJ. Los datos filtrados incluyen nombres, números de teléfono e incluso direcciones particulares. Los responsables de la filtración se hacen llamar Scattered LAPSUS$ Hunters y son el grupo que intentó extorsionar a Salesforce y a sus clientes a principios de este mes. No está claro de dónde obtuvo el grupo los datos. 

Las filtraciones contienen nombres, números de teléfono y lo que parecen ser direcciones residenciales. Según los archivos publicados, cerca de 680 empleados del DHS aparecen en una de las hojas, más de 170 correos del FBI en otra, y más de 190 registros del DOJ en otra.

Investigadores independientes han confirmado que muchos de esos datos coinciden con personas reales que trabajan en esas agencias, aunque no está claro si toda la información proviene de una única intrusión reciente o de una agregación de filtraciones anteriores mezcladas con datos públicos.

Más madera

En dicho canal de la app de mensajería los cibermalos acompañaron la publicación con mensajes provocadores y amenazas, incluso insinuando que podrían divulgar datos adicionales de otras agencias próximamente.

Aunque las agencias responsables no han ofrecido por ahora detalles públicos sobre una brecha puntual que explique el origen de estos datos, este incidente coincide con alertas recientes del Departemento de Seguridad Nacional de EE.UU. sobre el creciente número de amenazas, doxing y exposición de su personal.

La revelación de estos detalles podría poner en riesgo a los funcionarios, quedando a expensas de ataques de ingeniería social o incluso acoso o riesgos físicos a los empleados públicos y sus familias (al conocerse sus nombres y direcciones). 

Fuentes:
https://www.escudodigital.com/ciberseguridad/datos-funcionarios-eeuu-brecha.html