BlueLeaks , a veces conocido por el hashtag de Twitter #BlueLeaks , se refiere a 269,21 gigabytes de datos internos de las fuerzas del orden estadounidenses obtenidos por el colectivo de hackers Anonymous y publicados el 19 de junio de 2020 por el grupo activista Distributed Denial of Secrets , que lo calificó como el "mayor hackeo publicado de agencias policiales estadounidenses". [ 1 ]
Los datos —inteligencia interna, boletines, correos electrónicos e informes— fueron generados entre agosto de 1996 y junio de 2020 [ 2 ] por más de 200 organismos encargados de hacer cumplir la ley, que los proporcionaron a los centros de fusión . Se obtuvieron mediante una brecha de seguridad en Netsential, un desarrollador web que trabaja con centros de fusión y organismos encargados de hacer cumplir la ley.
Las filtraciones se publicaron en hunter.ddosecrets.com [ a ] y se anunciaron en la cuenta de Twitter @DDoSecrets . La cuenta fue bloqueada poco después por "difusión de material pirateado" e "información que podría haber puesto a personas en riesgo de sufrir daños en el mundo real". [ 3 ] Wired informó que Distributed Denial of Secrets intentó eliminar información confidencial de los datos antes de su publicación. Funcionarios de la National Fusion Center Association (NFCA) confirmaron la autenticidad de los datos, según documentos obtenidos por el periodista de seguridad Brian Krebs ; la organización advirtió a sus miembros que los piratas informáticos podrían usar la información filtrada para atacarlos. [ 4 ]
Fondo
Los datos de Blue Leaks provienen en gran medida de la inteligencia recopilada por centros de fusión . Tras los atentados del 11 de septiembre , el gobierno de Estados Unidos buscó mejorar la comunicación entre los distintos niveles de las fuerzas del orden para detectar y prevenir mejor los ataques terroristas. Alentaron a los gobiernos estatales y locales a crear centros de fusión: lugares físicos donde representantes de diferentes agencias policiales comparten y analizan colectivamente la inteligencia antes de distribuir informes a sus respectivas agencias. Desde entonces, los centros de fusión han comenzado a trabajar con intermediarios de datos privados con escasa supervisión pública. [ 5 ]
Los centros de fusión han sido criticados por invadir la privacidad, ser ineficaces y estar dirigidos a grupos políticos. En 2012, el Subcomité Permanente de Investigaciones del Senado encontró que durante los 13 meses de revisión, los centros de fusión no contribuyeron a la identificación o prevención de un complot terrorista, [ 6 ] : 2 y que de los 386 informes no clasificados de centros de fusión que revisó, tres cuartas partes no tenían ninguna conexión con el terrorismo. [ 6 ] : 32 En 2008, el Departamento de Seguridad Nacional identificó una serie de preocupaciones relacionadas con la privacidad creadas por los centros de fusión. El departamento señaló que el secretismo excesivo de los centros de fusión llevó a comparaciones con COINTELPRO , y que los informes de los centros de fusión a veces distribuyen información inexacta o incompleta. [ 7 ] : 28–9 El informe del Senado de 2012 hace referencia a un informe publicado por un centro de fusión de Illinois en 2011. El informe afirmaba erróneamente que piratas informáticos rusos eran los culpables de una bomba de agua averiada, y a pesar de que el Departamento de Seguridad Nacional declaró públicamente que el informe era falso, su Oficina de Inteligencia y Análisis incluyó las afirmaciones en su informe al Congreso . [ 8 ]
Tras el asesinato de George Floyd y otros casos de violencia policial en 2020, las fuerzas del orden en Estados Unidos volvieron a ser objeto de un escrutinio riguroso. A principios de junio, el colectivo de hackers Anonymous anunció su intención de exponer la mala conducta policial. [ 9 ] El colectivo llevó a cabo ataques informáticos de gran repercusión en la década de 2000 y principios de la de 2010. En 2011, Antisec , un subgrupo de Anonymous, publicó información policial en apoyo a los manifestantes de Occupy Wall Street , pero desde entonces el colectivo ha realizado pocas operaciones significativas en Estados Unidos. [ 4 ]
Recomendaciones
La colección BlueLeaks incluye memorandos internos, registros financieros y más de más de 200 agencias estatales, locales y federales. [ 4 ] Se filtraron más de un millón de documentos de centros de fusión de las fuerzas del orden. [ 1 ] En los documentos filtrados, los oficiales rastrean páginas individuales, grupales y de eventos con retórica de protesta o anti-fuerzas del orden. [ 10 ] Algunos de los documentos contienen material relacionado con las actitudes de las fuerzas del orden y su respuesta al movimiento Black Lives Matter , las protestas de George Floyd y la pandemia de COVID-19 .
Durante las protestas por George Floyd, las fuerzas del orden monitorearon las comunicaciones de los manifestantes a través de redes sociales y aplicaciones de mensajería. Informes filtrados revelaron que la policía era consciente de que su vigilancia podía violar la Constitución . Distribuyeron documentos a la policía con rumores y advertencias de que las protestas se tornarían violentas, lo que generó temor entre los agentes. [ 11 ]
Los documentos también muestran una tendencia mucho más amplia de vigilancia. Detallan los datos que la policía puede obtener de redes sociales como Facebook , Twitter , TikTok , Reddit y Tumblr , entre otras. Los centros de fusión también recopilan y distribuyen datos detallados de lectores automáticos de matrículas. [ 12 ]
Las encuestas realizadas a programas de capacitación policial revelan que algunos instructores eran prejuiciosos y poco profesionales. Las clases impartían contenido sesgado, obsoleto e incorrecto. Algunas contenían contenido sexual ajeno al tema, y se registró un caso de un instructor que admitió mentir frecuentemente en los tribunales. [ 13 ]
En Maine , los legisladores se interesaron en BlueLeaks gracias a los detalles sobre el Centro de Información y Análisis de Maine, que está siendo investigado. Las filtraciones mostraron que el centro de fusión espiaba y registraba a personas que habían protestado legalmente o que habían sido consideradas "sospechosas" pero que no habían cometido ningún delito. [ 14 ]
Los documentos también contienen informes sobre otros países del Departamento de Seguridad Nacional, el Departamento de Estado de EE. UU. y otras agencias. Los funcionarios discutieron los ciberataques de Irán y las preocupaciones sobre nuevos ataques a principios de 2020. [ 15 ] Otro informe analiza el posible espionaje chino en instalaciones de gas natural. [ 16 ] El Departamento de Seguridad Nacional también abordó la interferencia rusa en las elecciones estadounidenses, los intentos de piratear el censo de 2020 y la manipulación de las discusiones en las redes sociales. [ 17 ]
Grupo de Investigación de Delitos Cibernéticos de Google
El 21 de agosto, The Guardian reveló, basándose en documentos filtrados, la existencia del "Grupo de Investigación de Delitos Cibernéticos" (CIG) de Google . Este grupo se dedicaba a enviar voluntariamente información detallada de usuarios de Google, YouTube y Gmail, entre otros productos, a miembros de la Inteligencia Regional del Norte de California, un centro de fusión antiterrorista , por contenido que amenazaba con violencia o expresaba opiniones extremistas, a menudo asociadas con la ultraderecha . También se ha dicho que la empresa denunciaba a usuarios que parecían estar sufriendo angustia mental, manifestando pensamientos suicidas o intención de autolesionarse. [ 18 ]
Una de las maneras en que Google identificaba a sus usuarios para denunciarlos a las autoridades era mediante el cruce de diferentes cuentas de Gmail, lo que finalmente los llevaba a un único teléfono Android . En algunos casos, la empresa no bloqueó a los usuarios que denunció a las autoridades, y se dice que algunos aún conservaban cuentas en YouTube, Gmail y otros servicios. [ 18 ] [ 19 ]
Respuesta
Poco después de que se publicaran las filtraciones, el 23 de junio, Twitter suspendió permanentemente la cuenta de Twitter de DDoSecrets por distribuir material pirateado. Twitter también censuró todos los enlaces al sitio web de DDoSecrets. [ 20 ]
Las autoridades alemanas confiscaron un servidor utilizado por DDoSecrets a petición de las autoridades estadounidenses. El servidor había alojado los archivos de BlueLeaks, pero los documentos seguían estando disponibles para su descarga a través de BitTorrent y otros sitios web. [ 21 ]
Reddit prohibió r/BlueLeaks, una comunidad creada para hablar sobre BlueLeaks, alegando que habían publicado información personal. [ 22 ]
Existe una investigación federal relacionada con BlueLeaks. Varias solicitudes de información presentadas en virtud de la Ley de Libertad de Información sobre BlueLeaks y DDoSecrets fueron rechazadas debido a la investigación federal en curso. El Servicio de Investigaciones de Seguridad Nacional ha interrogado al menos a una persona, buscando información sobre BlueLeaks, DDoSecrets y una de sus fundadoras, Emma Best . [ 23 ]
El editor de The Intercept describió BlueLeaks como el equivalente policial de los Papeles del Pentágono . [ 24 ]
Véase también
- Filtración de documentos de la guerra de Afganistán : la filtración de 2010 fue publicada por WikiLeaks.
- Guerra cibernética : uso de ataques digitales contra un Estado.
- Desobediencia civil electrónica : una forma de protesta no violenta en línea.
- Hacktivismo : actividades informáticas como medio de protesta.
- Jeremy Hammond – Activista político y hacker estadounidense
- Filtración de documentos de la guerra de Irak : la mayor revelación en la historia militar de Estados Unidos.
- Los Papeles de Panamá : escándalo de la filtración de documentos de 2016
- Paradise Papers : se filtran documentos de 2017 relacionados con inversiones en paraísos fiscales.
Notas
- ↑ Tras un cambio de dominio, las filtraciones están disponibles en hunter.ddosecrets.org.
Referencias
- 1 2 Karlis, Nicole (22 de junio de 2020). "Dentro de "Blue Leaks", un tesoro de documentos policiales pirateados publicados por Anonymous" . Salon . Archivado del original el 23 de junio de 2020. Recuperado el 24 de junio de 2020 .
- ↑ "«BlueLeaks» expone archivos de cientos de departamentos de policía — Krebs on Security . Krebs on Security. 22 de junio de 2020. Archivado del original el 22 de junio de 2020. Consultado el 22 de junio de 2020 .
- ↑ Cimpanu, Catalin (23 de junio de 2020). "Twitter prohíbe la cuenta de DDoSecrets por la filtración de datos policiales de 'BlueLeaks'" . ZDNet . Archivado del original el 24 de junio de 2020. Recuperado el 24 de junio de 2020 .
- 1 2 3 Greenberg, Andy (22 de junio de 2020). "Anonymous robó y filtró una gran cantidad de documentos policiales" . Wired . ISSN 1059-1028 . Archivado del original el 23 de junio de 2020. Recuperado el 24 de junio de 2020 .
- ↑ Monahan, T. (2009). "El turbio mundo de los 'centros de fusión'"" (PDF) . Asuntos de Justicia Penal . 75 (1): 20– 21. doi : 10.1080/09627250802699715 . Archivado (PDF) del original el 11 de julio de 2019 . Recuperado el 24 de junio de 2020 .
- 1 2 "Informe del Senado" (PDF) . Archivado (PDF) del original el 12 de noviembre de 2019. Recuperado el 24 de junio de 2020 .
- ↑ "Informe del DHS" (PDF) . Archivado (PDF) del original el 29 de marzo de 2020. Consultado el 24 de junio de 2020 .
- ↑ Zetter, Kim (3 de octubre de 2012). "El DHS emitió un informe falso sobre el 'hackeo de la bomba de agua' y lo calificó de 'éxito'"." . Wired . ISSN 1059-1028 . Archivado del original el 24 de junio de 2020 . Consultado el 24 de junio de 2020 .
- ↑ Molloy, David; Tidy, Joe (1 de junio de 2020). "El regreso del colectivo de hackers Anonymous" . BBC News . Archivado del original el 4 de junio de 2020. Consultado el 24 de junio de 2020 .
- ↑ "Sí, la policía está vigilando lo que publicas en Facebook sobre las protestas" . The Daily Dot . 29 de junio de 2020. Archivado del original el 13 de julio de 2020. Consultado el 9 de julio de 2020 .
- ↑ Hvistendahl, Mara; Brown, Alleen (26 de junio de 2020). "Documentos filtrados muestran que las fuerzas del orden revisaron minuciosamente las comunicaciones de los manifestantes y las amenazas exageradas contra los policías de Minneapolis" . The Intercept . Archivado del original el 27 de junio de 2020. Consultado el 28 de junio de 2020 .
- ↑ Maharrey, Mike (27 de junio de 2020). "Documento desenmascara la participación del Centro de Fusión en la vigilancia de matrículas" . Tenth Amendment Center . Archivado del original el 6 de julio de 2020. Recuperado el 11 de julio de 2020 .
- ↑ Hagerty, Colleen (10 de julio de 2020) .«Esto es una bomba de relojería»: documentos filtrados revelan instructores policiales homófobos y racistas . The Daily Dot . Archivado del original el 10 de julio de 2020. Consultado el 11 de julio de 2020 .
- ↑ Neumann, Dan (30 de junio de 2020). "Legisladores piden la retirada de fondos a la secreta agencia de inteligencia policial de Maine" . Beacon . Consultado el 11 de julio de 2020 .
- ↑ Slapinski, Mark (1 de julio de 2020). "BlueLeaks: Las fuerzas del orden estadounidenses temían a los hackers iraníes" . Toronto Today . Archivado del original el 9 de julio de 2020. Recuperado el 11 de julio de 2020 .
- ↑ Petti, Matthew (7 de julio de 2020). «Exclusiva: ¿Intentaron agentes chinos vigilar plantas de gas natural estadounidenses con drones?» . The National Interest . Consultado el 11 de julio de 2020 .
- ↑ Slapinski, Mark (6 de julio de 2020). "El Departamento de Seguridad Nacional se preparó para la interferencia rusa en el censo de 2020" . Toronto Today . Archivado del original el 11 de julio de 2020. Consultado el 11 de julio de 2020 .
- 1 2 Wilson, Jason (17 de agosto de 2020). "Google entrega datos de usuarios de extrema derecha a las fuerzas del orden, revelan documentos" . The Guardian . Recuperado el 6 de septiembre de 2020 .
- ↑ Low, Cherlynn (17 de agosto de 2020). "Según informes, Google envió información de identificación de usuarios extremistas a las fuerzas del orden" . Engadget . Consultado el 6 de septiembre de 2020 .
- ↑ "Twitter ha prohibido permanentemente al grupo que publicó los archivos policiales 'BlueLeaks' obtenidos por hackers" . Business Insider Nederland (en neerlandés). 24 de junio de 2020. Archivado del original el 9 de julio de 2020. Consultado el 9 de julio de 2020 .
- ↑ Bajak, Frank (9 de julio de 2020). «Alemania confisca servidor que alojaba archivos robados de la policía estadounidense» . Associated Press . Archivado del original el 9 de julio de 2020. Consultado el 11 de julio de 2020 .
- ↑ Lee, Micah (15 de julio de 2020). "Ataque informático a 251 sitios web de las fuerzas del orden expone datos personales de 700 000 policías" . The Intercept . Consultado el 13 de octubre de 2021 .
- ↑ Franceschi-Bicchierai, Lorenzo (20 de julio de 2020). "ICE interroga a un administrador del sitio The-Eye Archive que alojó 'Blue Leaks'"" . Vice . Archivado del original el 20 de julio de 2020 . Consultado el 20 de julio de 2020 .
- ↑ Elder, Jeff. "Cómo 'Keyser Söze' filtró un tesoro secreto de documentos policiales que expusieron a policías que seguían a los manifestantes de George Floyd" . Business Insider . Consultado el 19 de febrero de 2021 .
- Filtraciones de noticias
- Violaciones de datos en Estados Unidos
- Las fuerzas del orden en los Estados Unidos
- Documentos de Estados Unidos
- Documentos clasificados
- Negación distribuida de secretos
- Anonymous (grupo de hackers)
- Protestas por George Floyd en Estados Unidos
- La década de 2020 en el mundo del hacking
- Junio de 2020 en Estados Unidos