Fuite de données du DHS : plus de 41 000 personnes concernées

Selon les informations rapportées par plusieurs médias américains, la base de données publiée contient notamment des noms, des coordonnées professionnelles, des fonctions et des informations relatives aux services auxquels les employés sont rattachés. Les données concernent plusieurs entités du département, dont l’Immigration and Customs Enforcement (ICE), la Customs and Border Protection (CBP) et la Cybersecurity and Infrastructure Security Agency (CISA).

Le volume des informations divulguées et la nature de certains postes concernés rendent cette affaire particulièrement sensible. Les données pourraient notamment permettre d’identifier des membres du personnel associés à des activités de surveillance, à des opérations spéciales ou à des missions sous couverture, selon les éléments rapportés par la presse.

« Icepick », un outil pour rechercher les informations divulguées

La plateforme de publication de fuites Distributed Denial of Secrets indique avoir obtenu les informations auprès d’un groupe de hackers se faisant appeler « Department of Peace ». Les données ont été organisées dans une base consultable baptisée « Icepick », qui permet d’effectuer des recherches détaillées sur les personnes et leurs fonctions.

La cofondatrice de DDoSecrets, Emma Best, a qualifié la divulgation d’exceptionnelle. De son côté, la militante et chercheuse en sécurité informatique Maia Arson Crimew a participé au développement de l’outil de recherche, selon les informations publiées par les médias.

Fuite de données du DHS : des risques pour la sécurité

La publication de données professionnelles concernant des agents et des employés affectés à des missions sensibles peut exposer les personnes concernées à des tentatives d’usurpation d’identité, de ciblage ou d’intimidation. Elle pourrait également compliquer certaines opérations et fragiliser la confidentialité des activités de plusieurs services fédéraux.

Les éditeurs de la base présentent cette publication comme un moyen de favoriser la transparence et le contrôle des activités gouvernementales. Toutefois, l’exposition d’informations permettant d’identifier des personnels opérationnels soulève également des questions de sécurité, notamment lorsque des missions sensibles sont concernées.

Les autorités américaines examinent l’incident

Le département américain de la Sécurité intérieure a indiqué être au courant d’une possible violation de données et travailler à la gestion de l’incident ainsi qu’à la protection de ses employés.

L’origine technique exacte de la fuite reste toutefois à établir. Les éditeurs de la base avancent que les informations proviendraient du système de connexion utilisé par le département, mais cette explication n’a pas été vérifiée de manière indépendante dans son intégralité. Le fournisseur Okta a, pour sa part, indiqué ne disposer d’aucun élément montrant que ses propres systèmes ou données avaient été compromis, selon Reuters. L’authenticité de l’ensemble des informations publiées n’a pas non plus pu être confirmée.

Cette affaire relance ainsi le débat sur la protection des données des administrations américaines, entre exigences de transparence, confidentialité des informations professionnelles et sécurité des agents affectés à des missions sensibles.