Bluesky bloquea enlaces con información personal filtrada del Departamento de Seguridad Nacional
Tras una importante filtración de datos personales de empleados del Departamento de Seguridad Nacional (DHS) de Estados Unidos, la red social Bluesky ha decidido bloquear los enlaces que conducen al sitio web de una organización sin fines de lucro que hospeda esta base de datos filtrada.
Los usuarios reportaron que los enlaces al colectivo de transparencia DDoSecrets fueron marcados como «maliciosos» poco después de que medios como TechCrunch publicaran la noticia del hackeo sufrido por el DHS.
Detalles del incidente
De acuerdo con el reporte de TechCrunch, un hacker logró acceder a más de 40,000 registros de cuentas de usuarios del sistema de inicio de sesión del DHS. Entre los datos comprometidos figuran nombres, números de teléfono y correos electrónicos laborales de empleados y agentes de varias agencias vinculadas, como Aduanas y Protección Fronteriza (CBP) y la Agencia de Control de Inmigración y Aduanas (ICE).
Esta información, que equivale aproximadamente a los datos disponibles en una tarjeta profesional, fue publicada públicamente por DDoSecrets con fines de interés público. Expertos que investigan abusos durante la administración Trump consideran estos datos como una herramienta valiosa para solicitar registros oficiales bajo las leyes de transparencia gubernamental.
Respuesta de Bluesky y bloqueos
Rose Wang, directora de operaciones de Bluesky, explicó que sus normas comunitarias protegen la seguridad y privacidad de las personas, prohibiendo la difusión no autorizada de información personal que pueda representar riesgos.
Dado que los archivos filtrados incluyen correos y teléfonos sin consentimiento, Bluesky optó por bloquear los enlaces al conjunto de datos en lugar de eliminar publicaciones individuales, con la intención de no limitar la discusión pública ni restringir el acceso a reportajes y comentarios.
Acciones legales y medidas gubernamentales
El DHS ha emitido avisos de eliminación mediante la empresa de seguridad ZeroFox, a la que autorizó para buscar la retirada de esta información de internet hasta 2028. Así, se logró que el registro de dominio asociado al sitio Icepick, creado por la periodista maia arson crimew, quedara en estado «serverHold», lo que bloquea temporalmente su acceso.
Si bien DDoSecrets sigue ofreciendo copia local de los datos para que cualquier persona pueda almacenarlos en su equipo, el registro de dominio actual no funciona, según reportes.
Controversias y debate sobre la publicación de datos
Emma Best, cofundadora de DDoSecrets, señaló que aunque las normas de Bluesky prohiben compartir direcciones personales y datos privados, estos no aparecen en la filtración, que solo contiene información profesional.
Best agregó que, en un contexto donde el público debe proporcionar esta información para solicitar datos bajo la Ley de Libertad de Información (FOIA), su publicación se vuelve una pieza clave para ejercer el derecho ciudadano a la transparencia.
Situación actual y próximos pasos
Bluesky ha reconocido que cambiará el mensaje que aparece al bloquear estos enlaces para mayor claridad.
Por su parte, ni ZeroFox ni CentralNic, la empresa que hospeda el dominio, respondieron a solicitudes de comentario. El DHS mantuvo silencio ante preguntas sobre la notificación de eliminación.
La filtración y la reacción de plataformas como Bluesky abren un debate sobre la seguridad, la privacidad y el acceso público a información gubernamental sensible en la era digital. Además, el uso de agentes policiales y sistemas de seguridad digitales sigue siendo un área vulnerable y de alto interés público.
Para conocer más sobre cómo las grandes empresas tecnológicas manejan sus normas y seguridad en inteligencia artificial, puede interesarte el artículo sobre Meta y su cambio en el lenguaje sobre scraping para proteger contenidos.
Deja una respuesta