Departamento de Seguridad Nacional de EE.UU. sufre ciberataque en plataforma de inteligencia compartida

El Departamento de Seguridad Nacional de Estados Unidos confirmó que está investigando una brecha de seguridad en su plataforma Homeland Security Information Network (HSIN), utilizada por gobiernos federales, estatales y locales, así como por agencias de aplicación de la ley para compartir inteligencia, planificar, coordinar y responder a emergencias y eventos importantes, según informaron los medios especializados Nextgov y Bleeping Computer.

Los hackers lograron infiltrarse en los servidores de HSIN durante finales de mayo y principios de junio de 2026, exponiendo potencialmente información compartida a través de la plataforma, según reportó Nextgov, que fue el primer medio en revelar el incidente.

Un portavoz no identificado del Departamento de Seguridad Nacional declaró por correo electrónico que la agencia está "consciente de un reciente incidente cibernético que involucra un entorno específico y no clasificado de intercambio de información heredado". El portavoz añadió que "tomamos acción inmediata para aislar los sistemas afectados, mitigar la vulnerabilidad y lanzar una investigación forense exhaustiva". La investigación continúa en curso y el portavoz se negó a hacer comentarios adicionales, según TechCrunch.

No está claro qué datos fueron robados ni cuánta información fue sustraída. El Departamento de Seguridad Nacional no respondió a las preguntas de TechCrunch sobre el incidente. Un fallo de seguridad previamente reportado durante 2023 reveló que HSIN contenía información personal compartida entre agencias de aplicación de la ley relacionada con la vigilancia de ciudadanos estadounidenses, según la fuente.

Mark Warner, senador demócrata por Virginia y miembro de mayor rango del Comité de Inteligencia del Senado, advirtió en un comunicado que aunque la inteligencia compartida a través de HSIN no está clasificada, "la información es altamente sensible, y su exposición pone en riesgo la seguridad nacional".

Warner señaló que la plataforma HSIN está apoyando actualmente los juegos de la Copa Mundial que se desarrollan en Estados Unidos, y también fue utilizada el año pasado para gestionar la respuesta a la colisión aérea entre un avión de pasajeros de American Airlines y un helicóptero Black Hawk del Ejército de EE.UU. sobre Washington D.C., que mató a 67 personas.

La identidad, afiliación y motivos de los hackers que atacaron HSIN no se conocen, pero la brecha marca el último fallo de seguridad que afecta al gobierno federal durante el último año, según TechCrunch.

El incidente pone nueva presión sobre la capacidad del gobierno para defender la ciberseguridad de sus propios sistemas, tras más de un año de recortes profundos en todo el gobierno federal, incluyendo el Departamento de Seguridad Nacional y su agencia de ciberseguridad CISA, bajo la administración Trump, según la fuente.

Desde que la administración Trump asumió el cargo en enero de 2025, el gobierno federal ha sido afectado por varias brechas importantes de ciberseguridad, según TechCrunch. Estos incidentes incluyen el intercambio de información clasificada y planes de guerra a través de aplicaciones como Signal que no han sido autorizadas para uso gubernamental, el acceso no autorizado a bases de datos federales con información personal de estadounidenses por parte de miembros del Departamento de Eficiencia Gubernamental de Elon Musk (DOGE), y un derrame público reportado de grandes cantidades de contraseñas y credenciales por parte de un contratista de CISA que expuso acceso a sistemas en la nube del gobierno.

A principios de este año, el FBI notificó a legisladores del Congreso que tuvo que declarar un "incidente cibernético mayor" después de exponer los números telefónicos de objetivos bajo vigilancia por agentes federales, dando potencialmente a esos adversarios una ventaja, según la fuente.

El incidente con HSIN subraya las vulnerabilidades persistentes en la infraestructura de ciberseguridad del gobierno estadounidense en un momento en que la plataforma está siendo utilizada para coordinar la seguridad de eventos de alto perfil como la Copa Mundial. La exposición de información sensible relacionada con operaciones de seguridad nacional, coordinación de emergencias y vigilancia de aplicación de la ley plantea preocupaciones sobre posibles compromisos operacionales y riesgos para la seguridad de funcionarios y operaciones en curso.