El Departamento de Seguridad Nacional está investigando una violación de su plataforma, que los gobiernos federales, estatales y locales y las fuerzas del orden utilizan para compartir inteligencia, y un alto legislador advirtió que la fuga de información podría poner en riesgo la seguridad nacional.
Sitios de noticias Siguientegovque fue el primero en dar la noticia del incidente, y Computadora que suena informan que los funcionarios del DHS están investigando un ataque cibernético a su Pink de Información de Seguridad Nacional, o HSIN, que permite a las agencias gubernamentales y funcionarios locales planificar, coordinar y compartir información e inteligencia sobre eventos importantes y responder a emergencias.
Según los informes, los piratas informáticos irrumpieron en los servidores de HSIN a finales de mayo y principios de junio, exponiendo potencialmente información compartida mediante la plataforma, según Nextgov.
Cuando se le contactó por correo electrónico, un portavoz anónimo del DHS dijo que el departamento está “al tanto de un incidente cibernético reciente que involucra un entorno de intercambio de información heredado específico y no clasificado”.
«Inmediatamente tomamos medidas para aislar los sistemas afectados, mitigar la vulnerabilidad y lanzar una investigación forense integral», cube el comunicado. La investigación está en curso y el portavoz se negó a hacer más comentarios.
No está claro qué datos fueron robados o cuántos, y Seguridad Nacional no respondió a las preguntas de TechCrunch sobre el incidente. A anteriorohfallo de seguridad habitualmente reportado durante 2023 reveló que HSIN contenía información private compartida entre las fuerzas del orden relacionada con la vigilancia de los estadounidenses.
El incidente que involucra a HSIN pone un nuevo escrutinio sobre la capacidad del gobierno para defender la ciberseguridad de sus propios sistemas, luego de más de un año de profundos recortes en todo el gobierno federal, incluido Seguridad Nacional y su agencia de ciberseguridad CISA, bajo la administración Trump.
Si bien la inteligencia compartida a través de HSIN no está clasificada, la información «es muy smart y su exposición pone en riesgo la seguridad nacional», dijo Mark Warner, un senador demócrata que representa a Virginia y que también se desempeña como miembro de alto rango del Comité de Inteligencia del Senado. en una declaración.
Warner dijo que la plataforma HSIN está apoyando los partidos del Mundial que se desarrollan actualmente en Estados Unidos, y también fue utilizada el año pasado para gestionar la respuesta a la colisión en el aire de un avión de American Airways y un helicóptero Black Hawk del ejército estadounidense sobre Washington, DC, que mató a 67 personas.
Se desconocen la identidad, afiliación y motivos de los piratas informáticos que atacaron HSIN, pero la violación marca la última falla de seguridad que afecta al gobierno federal durante el año pasado.
Desde que la administración Trump asumió el cargo en enero de 2025, el gobierno federal se ha visto acosado por varias violaciones importantes de ciberseguridad, incluido el intercambio de información clasificada y planes de guerra sobre aplicaciones como Sign que no han sido autorizadas para uso gubernamental, el allanamiento de bases de datos federales de información private de estadounidenses por parte de miembros del Departamento de Eficiencia Gubernamental de Elon Musk, o DOGE, y un derrame público reportado de resmas de contraseñas y credenciales por parte de un contratista de CISA que expuso el acceso a los sistemas de nube del gobierno.
A principios de este año, el FBI notificó a los legisladores del Congreso que tenía que declarar un “incidente cibernético importante” después de exponer los números de teléfono de objetivos bajo vigilancia de agentes federales, lo que podría darles a esos adversarios una ventaja potencial.
¿Sabe más sobre el ciberataque DHS HSIN? Nos encantaría saber de usted. Para comunicarse con Zack Whittaker de forma segura, comuníquese a través del nombre de usuario de Sign zackwhittaker.1337 o por correo electrónico: zack.whittaker@techcrunch.com.
Actualizado con comentarios de Seguridad Nacional.
Cuando compra a través de enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta nuestra independencia editorial.
