{"id":"1793308955526-tech-es-segment","slug":"41-mil-empleados-del-dhs-expuestos","title":"41 mil empleados del DHS expuestos","summary":"On Oct. 28, 2026, the transparency nonprofit Distributed Denial of Secrets published “Icepick,” a searchable dataset of work details for 41,191 DHS employees and contractors — names, job titles, office addresses, emails and phone numbers. It spans DHS and seven component agencies: roughly 21,000 records are CBP, about 6,600–10,000 are ICE (about a third in Homeland Security Investigations), plus CISA, USCIS and others. Records date to Aug. 19, 2026. DHS filed takedown notices via security vendor ZeroFox, citing risk of harassment, stalking and physical harm; the search site went offline Thursday with a registrar hold, and Bluesky began blocking links to the dataset. Icelandic host FlokiNET said it would not remove the data.\n\nA hacktivist group calling itself the “Department of Peace” says it pulled the records from DHS's Okta single sign-on system. Okta disputes this, saying it has no evidence its systems were compromised. The hackers framed the leak as retaliation and accountability, writing in a note: “They have our information, so it's only fair that we have theirs.” DDoSecrets co-founder Emma Best said the goal was to replace “anonymity with accountability,” and maintained the dataset contains no home addresses — only work contact details.\n\nA large dataset called “Icepick” was published on Oct. 28, exposing work details of more than 41,000 DHS employees and contractors, including roughly 21,000 from Customs and Border Protection and about 6,600–10,000 from ICE (sources differ slightly on the exact ICE figure).\n\nSam Altman has repeatedly warned that AI can clone voices to enable fraud and impersonation; a circulating clip of him saying so is not evidence of a current bank hack. The post is a debunk, and its core point checks out.","publishedAt":"2026-10-29T21:22:35.526Z","channel":{"id":"tech-es","name":"Oncast Tech en Español","language":"es"},"show":"Hecho en Latam","verification":{"status":"verified","leadVerdict":"TRUE","notes":"TRUE: A large dataset called “Icepick” was published on Oct. 28, exposing work details of more than 41,000 DHS employees and contractors, including roughly 21,000 from Customs and Border Protection and about 6,600–10,000 from ICE (sources differ slightly on the exact ICE figure).\nSource: [bbc.com](https://www.bbc.com/news/articles/cq8jzkpjr28vo), [wired.com](https://www.wired.com/story/massive-leak-exposes-41000-homeland-security-workers-includi (https://x.com/darwin_zone/status/2115888306747580644)\n\nTRUE: Sam Altman has repeatedly warned that AI can clone voices to enable fraud and impersonation; a circulating clip of him saying so is not evidence of a current bank hack. The post is a debunk, and its core point checks out.\nSource: general knowledge (specific Fed talk venue unconfirmed) NAMES: Sam Altman = CEO of OpenAI; Fed = the US Federal Reserve. (https://x.com/Descubremundoia/status/2115507144149872828)","claims":[{"verdict":"TRUE","summary":"A large dataset called “Icepick” was published on Oct. 28, exposing work details of more than 41,000 DHS employees and contractors, including roughly 21,000 from Customs and Border Protection and about 6,600–10,000 from ICE (sources differ slightly on the exact ICE figure).","sourceName":"[bbc.com](https://www.bbc.com/news/articles/cq8jzkpjr28vo), [wired.com](https://www.wired.com/story/massive-leak-exposes-41000-homeland-security-workers-includi","sourceUrl":"https://x.com/darwin_zone/status/2115888306747580644","claim":"Los hackers exponen las identidades y la información de contacto de casi 6.600 agentes de ICE y más de 21.000 personas de la Patrulla Fronteriza y los Servicios de Aduanas en una importante fuga de datos del DHS. https://t.co/S5MylC8FIC","author":"Señor del caos visual ☭ 🇨🇱 (@darwin_zone)"},{"verdict":"TRUE","summary":"Sam Altman has repeatedly warned that AI can clone voices to enable fraud and impersonation; a circulating clip of him saying so is not evidence of a current bank hack. The post is a debunk, and its core point checks out.","sourceName":"general knowledge (specific Fed talk venue unconfirmed) NAMES: Sam Altman = CEO of OpenAI; Fed = the US Federal Reserve.","sourceUrl":"https://x.com/Descubremundoia/status/2115507144149872828","claim":"Tu voz también puede ser imitada por IA. Sam Altman advirtió sobre el riesgo de fraude y suplantación en una charla de la Fed. El clip volvió a circular: no es un anuncio de un hackeo bancario actual. #IA #Ciberseguridad #MundoIA https://t.co/oJTnuM9Ux8","author":"Mundo IA (@Descubremundoia)"}]},"sources":[{"url":"https://x.com/darwin_zone/status/2115888306747580644","name":"[bbc.com](https://www.bbc.com/news/articles/cq8jzkpjr28vo), [wired.com](https://www.wired.com/story/massive-leak-exposes-41000-homeland-security-workers-includi","kind":"x","verdict":"TRUE","author":"Señor del caos visual ☭ 🇨🇱 (@darwin_zone)"},{"url":"https://x.com/Descubremundoia/status/2115507144149872828","name":"general knowledge (specific Fed talk venue unconfirmed) NAMES: Sam Altman = CEO of OpenAI; Fed = the US Federal Reserve.","kind":"x","verdict":"TRUE","author":"Mundo IA (@Descubremundoia)"}],"url":"https://oncast.fm/story/1793308955526-tech-es-segment-41-mil-empleados-del-dhs-expuestos","listenUrl":"https://oncast.fm/c/tech-es","attribution":{"publisher":"Oncast","site":"https://oncast.fm","url":"https://oncast.fm/story/1793308955526-tech-es-segment-41-mil-empleados-del-dhs-expuestos","cite":"Cite https://oncast.fm/story/1793308955526-tech-es-segment-41-mil-empleados-del-dhs-expuestos and the original source links. Fact-check by Oncast (oncast.fm)."},"hostsSaid":[{"host":"Diego","text":"Si tienen una reservación en Xcaret, ojo con su teléfono."},{"host":"Sofía","text":"¿Qué pasó?"},{"host":"Diego","text":"Una cuenta en X llamada Cracker publicó que el sistema de ventas de los parques tuvo una brecha de seguridad."},{"host":"Diego","text":"Según esa cuenta, sacaron correos y celulares de unos 8,300 clientes."},{"host":"Sofía","text":"Todavía no veo confirmación oficial de Grupo Xcaret, ¿eh? Es una afirmación en X."},{"host":"Diego","text":"La cuenta dice que la empresa lo confirmó y que ya están mandando mensajes falsos a los clientes."},{"host":"Sofía","text":"Pues ojo: si les llega un mensaje sobre su reservación, no abran enlaces ni den datos de tarjeta."},{"host":"Sofía","text":"Llamen directamente a Xcaret y verifiquen."},{"host":"Diego","text":"La neta, si es cierto, el momento sería horrible — miles de familias con viajes ya pagados para el fin de semana largo."},{"host":"Sofía","text":"Y así operan estas estafas: si los datos son reales, el estafador ya tendría el nombre y las fechas. El mensaje suena real."},{"host":"Diego","text":"Te llega un WhatsApp que dice \"actualiza tu reservación\" con tu número de reserva. ¿Quién no lo abre?"},{"host":"Sofía","text":"Por eso: cualquier mensaje no solicitado sobre una reservación, trátenlo como falso hasta verificar por teléfono."},{"host":"Diego","text":"Y hablando de fugas de datos — esta otra es enorme y sí está confirmada."},{"host":"Sofía","text":"¿La del Departamento de Seguridad Nacional de Estados Unidos?"},{"host":"Diego","text":"Un dataset llamado \"Icepick\" acaba de publicarse. Datos laborales de más de 41,000 empleados del DHS."},{"host":"Diego","text":"Nombres, cargos, correos de trabajo, direcciones de oficina."},{"host":"Sofía","text":"Incluye a más de 21,000 de la Patrulla Fronteriza y Aduanas, y entre 6,600 y 10,000 de ICE."},{"host":"Diego","text":"Y lo más raro: los hackers dicen que lo sacaron del sistema de Okta, el proveedor de inicio de sesión del gobierno. Okta dice que no, que sus sistemas están seguros."},{"host":"Sofía","text":"Alguien está mintiendo, o entraron por otra puerta. Los registros datan de agosto, así que no es información en vivo."},{"host":"Diego","text":"Voy a decirlo: esto es irresponsable. Publicar contactos de agentes fronterizos y de inmigración."},{"host":"Diego","text":"Algunos de ellos hacen trabajo encubierto. Estás poniendo a personas reales en riesgo."},{"host":"Sofía","text":"Pero espera — el grupo que lo publicó, Distributed Denial of Secrets, dice que solo es información de contacto laboral."},{"host":"Sofía","text":"Sin domicilios, sin teléfonos personales. Es lo que viene en sus tarjetas de presentación."},{"host":"Diego","text":"Qué conveniente. Investigadores de seguridad ya advierten que esto sirve para suplantar a un supervisor por teléfono."},{"host":"Diego","text":"O para mapear investigaciones sensibles. No es \"información pública\"."},{"host":"Sofía","text":"Y el argumento de los hackers es literal: \"ellos tienen nuestra información, así que es justo que nosotros tengamos la suya\"."},{"host":"Sofía","text":"Lo enmarcan como rendición de cuentas por la vigilancia masiva."},{"host":"Diego","text":"¡Eso no es rendición de cuentas, es doxxing con pasos extra! No publicas correos de 41,000 personas porque estás enojado con una política."},{"host":"Sofía","text":"Pero mi pregunta es: ¿dónde trazas la línea entre transparencia y doxxing? Son empleados públicos."},{"host":"Sofía","text":"Sus correos de trabajo están en sitios del gobierno. La cofundadora del grupo dice que esto sirve para solicitudes de registros públicos."},{"host":"Diego","text":"¡Ese es exactamente el problema! Una cosa es buscar a un empleado público para presentar una solicitud."},{"host":"Diego","text":"Otra es publicar una base de datos con 41,000 personas. Eso es un arma en las manos equivocadas."},{"host":"Sofía","text":"No digo que sea sin riesgo. El DHS ya presentó avisos de retiro, el sitio de búsqueda cayó, Bluesky bloqueó enlaces."},{"host":"Sofía","text":"Pero sigo pensando en el principio: si ICE vigila a escala masiva, ¿deberían ser completamente anónimos quienes lo hacen?"},{"host":"Diego","text":"¡No! Pero hay diferencia entre rendición de cuentas y poner en peligro vidas. Agentes encubiertos."},{"host":"Diego","text":"Su seguridad depende de que nadie sepa quiénes son. ¡Esta base puede quemar sus coberturas!"},{"host":"Sofía","text":"Los datos no dicen \"esta persona es encubierta\". Son registros laborales, cargos, oficinas. Los riesgos que mencionan los investigadores son teóricos."},{"host":"Diego","text":"¿Teóricos? Estamos a un mal actor de que alguien use esta lista para atacar a un agente fronterizo. No puedes des-publicar una base de datos."},{"host":"Sofía","text":"Y no puedes des-hacer la vigilancia masiva. Ese es el debate real — y no creo que ningún lado esté limpio."},{"host":"Diego","text":"Te concedo esto: la seguridad del gobierno falló en algún lado. Fuera Okta o un contratista."},{"host":"Diego","text":"41,000 registros no deberían haber estado accesibles en un solo lugar."},{"host":"Sofía","text":"En eso coincidimos. Y aquí está la parte para cada empresa que nos escucha: si al DHS le pasa esto, a tu startup le puede pasar."},{"host":"Diego","text":"Qué reconfortante."},{"host":"Sofía","text":"Y hablando de estafas y suplantación — el ángulo de inteligencia artificial. La advertencia de Sam Altman está circulando otra vez."},{"host":"Diego","text":"¿La del clonaje de voz?"},{"host":"Sofía","text":"Un clip de Altman advirtiendo que la IA puede imitar tu voz para cometer fraude. El post de Mundo IA en X aclara: no es un hackeo bancario nuevo, es un video viejo."},{"host":"Diego","text":"Pero la advertencia sigue parada. Ya saben cómo funciona: te llega un audio de \"tu mamá\" diciendo que está en problemas y necesita dinero."},{"host":"Diego","text":"Excepto que no es tu mamá."},{"host":"Sofía","text":"Tres segundos de audio. Eso necesitan algunas herramientas para clonar una voz. Piensen cuántas notas de voz han mandado por WhatsApp."},{"host":"Diego","text":"Entonces la solución es... ¿nunca volver a hablar?"},{"host":"Sofía","text":"O pongan una palabra clave con su familia. Si alguien llama pidiendo dinero, pregunten la palabra. Sin palabra, no hay dinero."},{"host":"Diego","text":"Es triste que necesitemos palabra clave hasta con la familia."},{"host":"Sofía","text":"Es el precio de vivir con IA, y va a empeorar antes de mejorar."},{"host":"Diego","text":"Ahí está su día: si reservaron en Xcaret, verifiquen antes de hacer clic. Si su \"mamá\" llama pidiendo dinero, pregunten la palabra."},{"host":"Sofía","text":"Y quizá no pongan 41,000 empleados en una sola base de datos."}]}