Un pirate utilisant le pseudonyme « Department of Peace » a dérobé et diffusé les dossiers personnels de plus de 41 000 employés du département américain de la Sécurité intérieure (DHS), selon des informations de TechCrunch et de Wired. La fuite expose les noms, les intitulés de poste, les numéros de téléphone, les adresses e-mail et les localisations de bureaux d'agents de l'Immigration and Customs Enforcement (ICE), du Customs and Border Protection (CBP) et d'autres agences du DHS.
Selon les rapports, les données ont été consultées via Okta, un service de gestion des identités et des accès utilisé par le DHS. La fuite, baptisée « Icepick », a été publiée mercredi par l'organisation à but non lucratif de transparence Distributed Denial of Secrets (DDoSecrets), après avoir été transmise à la chercheuse en cybersécurité maia arson crimew. Cette violation survient quelques semaines seulement après le vol de données d'employés du FBI.
Que contient la fuite de données du DHS ?
Le jeu de données divulgué contient des informations détaillées sur l'organisation du DHS, de la haute direction jusqu'aux agents d'immigration individuels. Dans certains cas, il semble indiquer quels employés ont accès à des technologies spécifiques, notamment l'application de reconnaissance faciale Mobile Fortify et PenLink, un outil de collecte et d'analyse de données téléphoniques et en ligne.
Une enquête de WIRED a révélé que les fichiers listent également l'appartenance à des groupes internes liés à la surveillance et à des opérations d'infiltration. Le DHS n'a pas répondu aux demandes de commentaires.
- Plus de 41 000 dossiers d'employés et de contractuels du DHS exposés
- Environ 21 000 dossiers du CBP et près de 7 000 de l'ICE
