Hackers filtran datos de 41.000 empleados del DHS y CISA alerta explotación de falla crítica en Brotli

En un incidente de alto impacto para la seguridad nacional, un grupo autodenominado Department of Peace ha filtrado datos privados de más de 41.000 empleados del Departamento de Seguridad Nacional de EE. UU. (DHS), afectando a organismos clave como CBP, ICE y la propia agencia de ciberseguridad CISA.

La ciberseguridad global enfrenta recientemente una semana crítica. Mientras las agencias gubernamentales lidian con la exposición de sus funcionarios, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha emitido una alerta urgente sobre la explotación activa de una vulnerabilidad en la biblioteca de compresión Brotli, utilizada por millones de servidores web en todo el mundo. Estos eventos, sumados a brechas causadas por el uso indebido de herramientas de IA en entornos militares, dibujan un panorama de amenazas extremadamente complejo para las organizaciones modernas.

Filtración masiva en el DHS: 41.000 funcionarios en riesgo

La filtración reportada recientemente compromete la seguridad física y digital de una vasta red de funcionarios estadounidenses. Los datos publicados incluyen nombres completos, cargos, correos electrónicos laborales, números telefónicos y ubicaciones precisas de oficinas.

Alcance del compromiso y vectores de ataque

Según los informes preliminares, el desglose de los afectados revela la magnitud estratégica del ataque:

• U.S. Customs and Border Protection (CBP): Más de 20.000 registros, lo que representa la mitad de la filtración.
• Immigration and Customs Enforcement (ICE): Cerca de 10.000 empleados expuestos.
• CISA: Aproximadamente 1.000 especialistas en ciberseguridad cuyos datos ahora están en manos de actores maliciosos.

El grupo atacante afirma haber obtenido este acceso mediante una vulneración en el sistema de inicio de sesión único (SSO) de Okta utilizado por el departamento. Este tipo de ataques de identidad permite a los perpetradores moverse lateralmente por la red una vez que logran suplantar una credencial legítima.

Vulnerabilidad crítica Node2Shell: El peligro en la compresión Brotli

CISA ha incorporado recientemente al catálogo de vulnerabilidades explotadas activamente (KEV) la falla identificada como CVE-2026-111497, también conocida mediáticamente como Node2Shell o HTTP2Shell. Esta vulnerabilidad reside en la biblioteca de compresión Brotli de Google, un estándar ampliamente adoptado para mejorar la velocidad de carga en la web.

El fallo permite a atacantes remotos enviar paquetes de datos manipulados que provocan corrupción de memoria. Esto puede escalar rápidamente a una ejecución remota de código (RCE), permitiendo que un tercero tome el control total del servidor afectado sin necesidad de interacción por parte del usuario. Empresas como Microsoft ya han liberado parches de emergencia, y las entidades gubernamentales tienen hasta el 10 de noviembre para mitigar este riesgo.

IA en entornos sensibles: La filtración accidental en el Pentágono

Un ángulo novedoso y preocupante en la seguridad actual es la exposición de datos mediante agentes de Inteligencia Artificial. Recientemente se detectó que un sistema del Pentágono estuvo enviando credenciales y datos controlados a un sitio externo durante dos meses.

El incidente ocurrió cuando un contratista de Accenture vinculó una red segura a una instancia de Claude Code. Este caso subraya que no siempre es necesario un malware sofisticado para extraer información; el uso de herramientas de IA sin los controles de gobernanza adecuados puede crear túneles de fuga de datos persistentes y difíciles de detectar por los sistemas de monitoreo tradicionales.

Conclusión

Los incidentes de esta semana demuestran que la superficie de ataque se ha expandido más allá de los servidores físicos. Desde la explotación de bibliotecas de código abierto como Brotli hasta la exposición de identidades en Okta y el uso inseguro de la IA, las organizaciones deben adoptar un enfoque de Zero Trust integral. En Latinoamérica, estas noticias sirven como advertencia para las empresas que utilizan infraestructuras similares, reforzando la necesidad de parchar sistemas críticos de inmediato y auditar el uso de herramientas de IA en sus redes.

¿Cómo puede ayudarte Cyberix?

En Cyberix, ayudamos a las empresas a fortalecer sus perímetros y sus políticas internas para evitar filtraciones masivas y brechas de seguridad técnicas.

• Auditoría en Ciberseguridad: Realizamos pentesting y evaluaciones bajo marcos NIST para identificar vulnerabilidades como Node2Shell antes que los atacantes.
• IA y Automatización: Implementamos políticas de gobernanza para el uso seguro de agentes de IA y automatización de procesos sin riesgos de fuga de datos.

Protege la identidad de tus colaboradores y asegura tu infraestructura. Contacta a los expertos de Cyberix hoy mismo.