Miles de archivos conteniendo la información personal y la experiencia laboral de americanos con autorizaciones de seguridad de niveles “Clasificado” y hasta de “Alto Secreto” han sido revelados por un servidor sin protección de Amazon, posiblemente por casi un año. Los archivos se han atribuido a TigerSwan, una empresa privada de seguridad en Carolina del Norte. Pero en una declaración el sábado, TigerSwan implicó a TalentPen, un tercero que utiliza la empresa para procesar nuevos solicitantes de empleo.
“En ningún momento ha habido una brecha de datos de un servidor de TigerSwan”, afirmó la empresa en un comunicado. “Todos los archivos conteniendo CVs en la posesión de TigerSwan están seguros. Nos tomamos en serio el fracaso de TalentPen con respecto a la seguridad de esta información y lamentamos cualquier inconveniencia o exposición que nuestro antiguo proveedor de reclutamiento le haya causado a estos aspirantes. Actualmente TigerSwan está explorando todos los recursos y opciones disponibles para nosotros y para los que entregaron un CV”.
TalentPen no pudo ser localizado para comentar sobre el asunto y Gizmodo no pudo confirmar independientemente la participación de la empresa. Durante conversaciones con Gizmodo, TigerSwan se negó repetidamente a proporcionar cualquier documentación demostrando que TalentPen tenía la culpa.
Los archivos fueron encontrados en un servidor S3 de Amazon sin protección y sin contraseña. Consisten de aproximadamente 9.400 documentos que revelan detalles extraordinarios de miles de individuos que antiguamente o actualmente trabajan para el Departamento de Defensa de Estados y para la comunidad de inteligencia americana.
Otros documentos revelan información sensible y detalles personales sobre ciudadanos iraquíes y afganos que han cooperado y trabajado junto a las fuerzas armadas de Estados Unidos en sus países, según la empresa de seguridad que descubrió y analizó los documentos. Entre 15 y 20 solicitantes cumplen estos criterios.
Los archivos fueron descubiertos este verano por un analista de seguridad de la empresa UpGuard, una empresa de ciberseguridad con sede en California. Estaban en una carpeta denominada “Resumes” (curriculum vitaes en español) y contenían los CVs de miles de ciudadanos americanos con autorizaciones de seguridad de nivel Alto Secreto, un requisito para trabajar con sus empleadores, la Agencia Central de Inteligencia, la Agencia de Seguridad Nacional y el Servicio Secreto de Estados Unidos, entre otras agencias gubernamentales.
Sigue leyendo: Una filtración revela las identidades de miles de aspirantes para cubrir puestos secretos del gobierno
