Una importante violación de la ciberseguridad ha resultado en el robo y la filtración de un gran tesoro de documentos confidenciales relacionados con el Departamento de Policía de Los Ángeles (LAPD). Los datos filtrados, que incluyen archivos personales altamente confidenciales y registros de investigaciones criminales, han sido publicados en línea por un grupo de extorsión, lo que genera importantes preocupaciones con respecto a la privacidad y la seguridad de las fuerzas del orden.
El alcance de la filtración
Según informes del Los Angeles Times, la filtración implica la asombrosa cantidad de 7,7 terabytes de datos que comprenden más de 337.000 archivos. La información robada es profundamente confidencial y podría incluir:
- Archivos de personal de oficiales: Registros privados pertenecientes al personal de LAPD.
- Investigaciones de Asuntos Internos: Documentos confidenciales sobre la conducta de los oficiales.
- Documentos de descubrimiento: Denuncias penales no redactadas que pueden contener nombres de testigos y datos médicos privados.
La escala de esta filtración es particularmente significativa porque, según la ley estatal de California, la mayoría de los registros de los agentes de policía están estrictamente protegidos de la divulgación pública. La exposición de dichos datos representa una violación sin precedentes de la privacidad dentro del departamento.
¿Quién es el responsable?
Emma Best, fundadora del grupo de transparencia Distributed Denial of Secrets, identificó a la banda de extorsión World Leaks como la parte detrás de la violación.
World Leaks parece ser un cambio de nombre de un colectivo de hackers anterior conocido como Hunters International, que comenzó a operar con este nuevo nombre en enero de 2025. El grupo sigue un modelo clásico de “doble extorsión”: comprometen una organización, roban datos y luego los publican en un sitio de filtración dedicado para presionar a la víctima a pagar un rescate.
Si bien los datos estuvieron brevemente alojados en el sitio web del grupo, desde entonces han sido eliminados, aunque se desconoce el motivo de su desaparición.
El origen de la brecha: una brecha sistémica
En una declaración pública, la policía de Los Ángeles aclaró que sus propios sistemas y redes internos no estaban directamente comprometidos. En cambio, la infracción se dirigió a un “sistema de almacenamiento digital” perteneciente a la Oficina del Fiscal de la ciudad de Los Ángeles.
Esta distinción es crucial. Destaca una vulnerabilidad común en la seguridad municipal: incluso si una agencia primaria (como el LAPD) tiene defensas sólidas, sigue siendo vulnerable a la “cadena de suministro” o riesgos de terceros. Si una agencia asociada o un sistema de almacenamiento compartido posee datos confidenciales de las fuerzas del orden, esos datos se convierten en un objetivo para los piratas informáticos que buscan explotar los eslabones más débiles de la cadena administrativa.
“El LAPD está trabajando con la Oficina del Fiscal de la ciudad de Los Ángeles para obtener acceso a los archivos afectados y comprender el alcance completo de la violación de datos”. — Declaración de LAPD
¿Qué pasa después?
Actualmente, el LAPD está llevando a cabo una investigación junto con la Oficina del Fiscal de la Ciudad para determinar exactamente a qué archivos se accedió y el alcance total de la exposición.
El incidente plantea preguntas urgentes sobre cómo las agencias municipales comparten y almacenan datos legales y policiales confidenciales. Mientras grupos de hackers como World Leaks continúan apuntando a organizaciones de alto perfil y contratistas de defensa, la capacidad de los gobiernos locales para proteger los ecosistemas digitales interconectados sigue siendo un desafío crítico.
Conclusión: Esta infracción representa una falla masiva en la compartimentación de datos, al exponer información policial y de testigos altamente confidencial a través de un sistema de almacenamiento de terceros. El incidente subraya la creciente amenaza que representan los grupos especializados en extorsión incluso para las instituciones públicas más esenciales.
